CVE-2007-2539 in RunCms

सारांश

द्वारा VulDB • 28/06/2026

RunCms 1.5.2 और उससे पहले के संस्करणों में show_files फ़ंक्शन दूरस्थ आक्रमणकारियों को अज्ञात वेक्टर के माध्यम से संवेदनशील जानकारी (फ़ाइल की उपस्थिति और फ़ाइल मेटाडेटा) प्राप्त करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 08/05/2007
• प्रकटीकरण: 08/05/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-36651
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.8 (NVD)
• EPSS: 0.07906
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2539
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2539/