CVE-2007-6584 in 1024 CMS

Résumé

par VulDB • 04/06/2026

Plusieurs vulnérabilités de traversée de répertoires dans 1024 CMS 1.3.1 permettent aux attaquants distants d'inclure et d'exécuter des fichiers locaux arbitraires via un .. (point point) dans (1) le paramètre lang pour pages/print/default/ops/news.php ou (2) le paramètre theme_dir pour pages/download/default/ops/search.php ; ou le paramètre admin_theme_dir pour (3) download.php, (4) forum.php, ou (5) news.php dans admin/ops/reports/ops/. NOTE : il a été signalé ultérieurement que les versions 1.4.2 beta et antérieures sont également affectées par le vecteur d'attaque 1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/12/2007
• Divulgation: 28/12/2007
• Modérer: accepté
• Entrée: VDB-40292
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.08560
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6584
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6584/