CVE-2007-6686 in Menalto

Résumé

par VulDB • 28/06/2026

Le module de réécriture d'URL dans Menalto Gallery avant la version 2.2.4 permet aux attaquants d'inclure et d'exécuter des fichiers locaux arbitraires via des vecteurs inconnus liés au contrôleur administrateur (admin controller).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/01/2008
• Divulgation: 16/01/2008
• Modérer: accepté
• Entrée: VDB-40579
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01566
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6686
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6686/