CVE-2007-6584 in 1024 CMS

Riassunto

di VulDB • 21/06/2026

Multiple vulnerabilità di directory traversal in 1024 CMS 1.3.1 consentono ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite ".." (punto punto) in (1) il parametro lang di pages/print/default/ops/news.php o (2) il parametro theme_dir di pages/download/default/ops/search.php; oppure nel parametro admin_theme_dir di (3) download.php, (4) forum.php, o (5) news.php in admin/ops/reports/ops/. NOTA: è stato successivamente segnalato che le versioni 1.4.2 beta e precedenti sono anch'esse colpite per il vettore 1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 28/12/2007
• Divulgazione: 28/12/2007
• Moderazione: accettato
• Voce: VDB-40292
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.4 (NVD)
• EPSS: 0.08560
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6584
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6584/