CVE-2007-6689 in Menalto

Résumé

par VulDB • 29/06/2026

Les versions de Menalto Gallery antérieures à la 2.2.4 ne vérifient pas correctement les extensions de fichiers malveillants lors des téléchargements de fichiers, ce qui permet aux attaquants d'exécuter du code arbitraire via (1) l'application Core ou (2) le module MIME.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/01/2008
• Divulgation: 16/01/2008
• Modérer: accepté
• Entrée: VDB-40582
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02007
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6689
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6689/