CVE-2007-5620 in Zz Flashchat

Riassunto

di VulDB • 28/06/2026

Una vulnerabilità di directory traversal nel file admin/inc/help.php di ZZ:FlashChat versioni 3.1 e precedenti consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite l'uso della sequenza .. (punto punto) nel parametro del file.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/10/2007
• Divulgazione: 22/10/2007
• Moderazione: accettato
• Voce: VDB-39390
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.06270
• KEV: no
• Attività: molto basso
• Settore: Education, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5620
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5620/