CVE-2007-2574 in Weblog

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità di directory traversal in index.php di Archangel Weblog 0.90.02 consente ad attaccanti remoti di leggere file arbitrari tramite ".." (punto punto) nel parametro index.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/05/2007
• Divulgazione: 09/05/2007
• Moderazione: accettato
• Voce: VDB-36690
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02430
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2574
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2574/