CVE-2007-5920 in PicoFlat CMS

Résumé

par VulDB • 24/06/2026

index.php dans Domenico Mancini PicoFlat CMS avant la version 0.4.18 permet aux attaquants distants d'inclure certains fichiers via des vecteurs non spécifiés, potentiellement en raison d'une vulnérabilité de traversée de répertoire (directory traversal). NOTE : cela peut être exploité pour contourner l'authentification et télécharger des fichiers en incluant pico_insert.php ou d'autres scripts administratifs non spécifiés. NOTE : certains de ces détails proviennent d'informations tierces.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/11/2007
• Divulgation: 09/11/2007
• Modérer: accepté
• Entrée: VDB-39636
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02251
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5920
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5920/