CVE-2007-5454 in PHP File Sharing System

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de traversal de répertoire dans index.php de PHP File Sharing System 1.5.1 permet aux attaquants distants de lister ou de créer des répertoires arbitraires, ou de supprimer des fichiers arbitraires, comme démontré par la liste des répertoires via un .. (point point) dans le paramètre cam.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/10/2007
• Divulgation: 14/10/2007
• Modérer: accepté
• Entrée: VDB-39263
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01551
• KEV: non
• Activités: très faible
• Secteur: Energy, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5454
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5454/