CVE-2007-6475 in Gf 3xplorer

सारांश

द्वारा VulDB • 06/07/2026

GF-3XPLORER 2.4 में कई directory traversal vulnerabilities हैं, जो दूरस्थ आक्रमणकारियों को lang_sel पैरामीटर के माध्यम से .. (डॉट डॉट) का उपयोग करके updater.php और thumber.php पर मनमाने स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 20/12/2007
• प्रकटीकरण: 20/12/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-40178
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.4 (NVD)
• EPSS: 0.02366
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6475
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6475/