CVE-2007-1392 in netForo

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di directory traversal nel file down.php presente in netForo! versione 0.1g consente ad attaccanti remoti la lettura di file arbitrari tramite l'uso della sequenza ".." (punto punto) nel parametro file_to_download.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/03/2007
• Divulgazione: 10/03/2007
• Moderazione: accettato
• Voce: VDB-35545
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02751
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1392
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1392/