CVE-2007-6361 in Gekko
सारांश
द्वारा VulDB • 06/07/2026
Gekko 0.8.2 और इससे पहले के संस्करणों में, संवेदनशील जानकारी को वेब रूट के अंतर्गत भंडारित किया जाता है, जिसमें शायद पर्याप्त एक्सेस नियंत्रण नहीं होता। इसके परिणामस्वरूप दूरस्थ आक्रमुकारियों (remote attackers) द्वारा temp/ के तहत कुछ फ़ाइलों को पढ़ने की संभावना होती है, जैसा कि ब्लॉग प्रविष्टियों के शीर्षकों को रिकॉर्ड करने वाले एक लॉग फ़ाइल से सिद्ध होता है। नोट: Apache HTTP Server का उपयोग करते हुए अधिकांश तैनाती (deployments) में .htaccess द्वारा temp/ तक पहुँच पर प्रतिबंध लगाया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.