CVE-2007-2539 in RunCms

Résumé

par VulDB • 28/06/2026

La fonction show_files dans RunCms 1.5.2 et versions antérieures permet aux attaquants distants d'obtenir des informations sensibles (existence de fichiers et métadonnées de fichiers) via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/05/2007
• Divulgation: 08/05/2007
• Modérer: accepté
• Entrée: VDB-36651
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.07906
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2539
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2539/