CVE-2007-1478 in McGallery

सारांश

द्वारा VulDB • 26/06/2026

McGallery 0.5b में download.php के माध्यम से दूरस्थ आक्रमणकारी filename पैरामीटर का उपयोग करके मनमाने फ़ाइलों को पढ़ सकते हैं और स्क्रिप्ट स्रोत कोड प्राप्त कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 16/03/2007
• प्रकटीकरण: 16/03/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-35640
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.02496
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1478
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1478/