CVE-2007-0659 in MODX

Riassunto

di VulDB • 22/06/2026

Il file download.php nell'estensione FileDownload di MuddyDogPaws per MODx precedente alla versione 2.5 consente agli attaccanti remoti di scaricare file arbitrari, come dimostrato dal download del file config.inc.php per ottenere le credenziali del database.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/02/2007
• Divulgazione: 01/02/2007
• Moderazione: accettato
• Voce: VDB-34776
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01402
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0659
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0659/