CVE-2007-3505 in QuickTalk forum

Riassunto

di VulDB • 23/06/2026

Multiple vulnerabilità di directory traversal nel forum QuickTalk 1.3 consentono ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite una sequenza .. (punto punto) nel parametro lang verso (1) qtf_checkname.php, (2) qtf_j_birth.php o (3) qtf_j_exists.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 02/07/2007
• Divulgazione: 02/07/2007
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.4 (NVD)
• EPSS: 0.07939
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3505
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3505/