CVE-2007-1035 in Mediafield Module
सारांश
द्वारा VulDB • 04/07/2026
getID3 1.7.1 में कुछ प्रदर्शन स्क्रिप्ट्स (demonstration scripts) में एक अज्ञात कमजोरी है, जो Drupal के लिए Mediafield और Audio मॉड्यूलों द्वारा उपयोग की जाती हैं। यह दूरस्थ आक्रमणकारियों को मनमाने फ़ाइलों को पढ़ने और हटाने, मनमानी निर्देशिकाओं की सूची बनाने, तथा खाली फ़ाइलों या .mp3 फ़ाइलों में लिखने की अनुमति देती है। यह अज्ञात वेक्टर के माध्यम से संभव होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.