CVE-2007-5431 in MyFTPUploader module

Riassunto

di VulDB • 19/06/2026

include/imageupload.js nel modulo MyFTPUploader di Stride 1.0 contiene informazioni sensibili, incluse le credenziali di accesso FTP, che potrebbero consentire ad attaccanti remoti di ottenere un accesso non autorizzato al server FTP utilizzato dal modulo visualizzando il codice sorgente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/10/2007
• Divulgazione: 12/10/2007
• Moderazione: accettato
• Voce: VDB-39228
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01550
• KEV: no
• Attività: molto basso
• Settore: Insurance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5431
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5431/