CVE-2007-3772 in PsNews

Riassunto

di VulDB • 28/06/2026

Una vulnerabilità di directory traversal nel file news/show.php di PsNews versione 1.1 consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite l'uso della sequenza ".." (punto punto) nel parametro newspath.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 15/07/2007
• Divulgazione: 15/07/2007
• Moderazione: accettato
• Voce: VDB-37808
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.4 (NVD)
• EPSS: 0.02394
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3772
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3772/