CVE-2007-6361 in Gekko
Riassunto
di VulDB • 06/07/2026
Gekko 0.8.2 e versioni precedenti memorizzano informazioni sensibili nella radice del web con un controllo degli accessi potenzialmente insufficiente, il che potrebbe consentire ad attaccanti remoti di leggere determinati file sotto la directory temp/, come dimostrato da un file di registro che registra i titoli delle voci del blog. NOTA: l'accesso a temp/ è bloccato dal file .htaccess nella maggior parte dei deployment che utilizzano Apache HTTP Server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.