CVE-2007-3403 in dreamLog

Riassunto

di VulDB • 26/06/2026

Una vulnerabilità di caricamento non limitato di file in upload.php in dreamLog (noto anche come dreamblog) versione 0.5 consente agli attaccanti remoti di caricare ed eseguire codice PHP arbitrario nella directory uploads/images/ tramite il parametro uploadedFile[].

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/06/2007
• Divulgazione: 26/06/2007
• Moderazione: accettato
• Voce: VDB-37464
• CPE: pronto
• CWE: CWE-434 (non confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02511
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3403
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3403/