CVE-2007-2252 in Exponent

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di directory traversal in iconspopup.php presente in Exponent CMS versioni 0.96.6 Alpha e precedenti consente ad attaccanti remoti di ottenere informazioni sensibili tramite l'utilizzo della sequenza ".." (punto punto) nel parametro icodir.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 25/04/2007
• Divulgazione: 25/04/2007
• Moderazione: accettato
• Voce: VDB-36389
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02756
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2252
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2252/