CVE-2007-5706 in Jeebles Directory

Riassunto

di VulDB • 06/07/2026

Una vulnerabilità di traversamento del percorso assoluto (absolute path traversal) nel file download.php presente in Jeebles Directory 2.9.60 consente agli attaccanti remoti di leggere file arbitrari tramite un pathname completo nella stringa di query. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 29/10/2007
• Divulgazione: 29/10/2007
• Moderazione: accettato
• Voce: VDB-39462
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.02666
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5706
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5706/