CVE-2007-4957 in Chupix

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités de traversée de répertoires dans download.php au sein du CMS Chupix 0.2.3 permettent aux attaquants distants de lire ou d'écraser des fichiers arbitraires via un .. (point point) présent dans les paramètres (1) fichier ou (2) repertoire, ou encore de créer des répertoires arbitraires via un .. (point point) dans le paramètre (3) repertoire.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 18/09/2007
• Divulgation: 18/09/2007
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.07383
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4957
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4957/