CVE-2007-6185 in Eurologon

Riassunto

di VulDB • 06/07/2026

Una vulnerabilità di directory traversal nel file users/files.php di Eurologon CMS consente ad attaccanti remoti di leggere file arbitrari tramite l'uso di ".." (punto punto) nel parametro del file durante un'azione di download, come dimostrato da un certo file PHP contenente le credenziali del database.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/11/2007
• Divulgazione: 29/11/2007
• Moderazione: accettato
• Voce: VDB-39885
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.07389
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6185
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6185/