CVE-2007-6689 in Menalto

सारांश

द्वारा VulDB • 29/06/2026

Menalto Gallery संस्करण 2.2.4 से पहले फ़ाइल अपलोड के दौरान खराब फ़ाइल एक्सटेंशन की उचित जाँच नहीं करता है, जिससे हमलावर (1) Core ऐप्लिकेशन या (2) MIME मॉड्यूल के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 16/01/2008
• प्रकटीकरण: 16/01/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-40582
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02007
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6689
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6689/