CVE-2007-0607 in W-Agora

Riassunto

di VulDB • 24/06/2026

In W-Agora (Web-Agora) 4.2.1, quando l'opzione `register_globals` è abilitata, il file globals.inc viene memorizzato nella radice del documento web con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di ottenere informazioni sul percorso dell'applicazione tramite una richiesta diretta.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/01/2007
• Divulgazione: 20/03/2007
• Moderazione: accettato
• Voce: VDB-35689
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01378
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0607
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0607/