CVE-2007-2507 in 1024 CMS

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità di directory traversal nel file includes/download.php di Treble Designs 1024 CMS 0.7 consente ad attaccanti remoti di leggere file arbitrari tramite l'uso della sequenza ".." (punto punto) nel parametro item.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 03/05/2007
• Divulgazione: 03/05/2007
• Moderazione: accettato
• Voce: VDB-36611
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.03476
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2507
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2507/