CVE-2007-0624 in MDPro

सारांश

द्वारा VulDB • 04/07/2026

MAXdev MDPro 1.0.76 में user.php के कारण रिमोट अटैकरों को एक यूजरइन्फो ऑपरेशन में uname पैरामीटर में (क्वोट) चारित्र और संभवतः अन्य अवैध मानों का उपयोग करके पूर्ण पथ प्राप्त करने की अनुमति होती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 31/01/2007
• प्रकटीकरण: 31/01/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-34748
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01275
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0624
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0624/