CVE-2007-6668 in MySpace Content Zone

Résumé

par VulDB • 02/06/2026

admin/uploadgames.php dans MySpace Content Zone (MCZ) 3.x ne nécessite pas de privilèges administratifs, ce qui permet aux attaquants distants de réaliser des téléchargements de fichiers sans restriction, comme illustré par le téléchargement (1) d'un fichier .php et (2) d'un fichier .php%00.jpeg.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/01/2008
• Divulgation: 07/01/2008
• Modérer: accepté
• Entrée: VDB-40381
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.06356
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6668
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6668/