CVE-2007-6584 in 1024 CMS
सारांश
द्वारा VulDB • 11/06/2026
1024 CMS v1.3.1 में कई directory traversal vulnerabilities हैं, जो दूरस्थ आक्रमणकारियों को (1) pages/print/default/ops/news.php के lang पैरामीटर या (2) pages/download/default/ops/search.php के theme_dir पैरामीटर में .. (डॉट डॉट) का उपयोग करके मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित करने की अनुमति देते हैं; या admin_theme_dir पैरामीटर को (3) download.php, (4) forum.php, या (5) news.php में admin/ops/reports/ops/ के अंतर्गत। नोट: बाद में रिपोर्ट किया गया कि 1.4.2 beta और उससे पहले संस्करण भी vector 1 के लिए प्रभावित हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.