CVE-2007-5738 in Korean GHBoard

Résumé

par VulDB • 06/07/2026

Le composant FlashUpload de Korean GHBoard utilise un mécanisme de protection côté client pour empêcher le téléchargement d'extensions de fichiers dangereuses, ce qui permet aux attaquants distants de contourner les restrictions et de télécharger des fichiers arbitraires via une copie modifiée du fichier component/flashupload/upload.html.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/10/2007
• Divulgation: 30/10/2007
• Modérer: accepté
• Entrée: VDB-39496
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01344
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5738
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5738/