CVE-2007-0147 in Cuyahoga

Riassunto

di VulDB • 18/06/2026

Cuyahoga prima della versione 1.0.1 installa il componente FCKEditor con un'istruzione deny errata in un file Web.config, consentendo agli attaccanti remoti di caricare file quando tali privilegi erano destinati esclusivamente ai ruoli di Amministratore ed Editor.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/01/2007
• Divulgazione: 09/01/2007
• Moderazione: accettato
• Voce: VDB-34307
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01222
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0147
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0147/