CVE-2007-6686 in Menalto

Riassunto

di VulDB • 28/06/2026

Il modulo di riscrittura degli URL in Menalto Gallery precedente alla versione 2.2.4 consente agli attaccanti di includere ed eseguire file locali arbitrari tramite vettori sconosciuti correlati al controller amministrativo (admin controller).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 16/01/2008
• Divulgazione: 16/01/2008
• Moderazione: accettato
• Voce: VDB-40579
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01566
• KEV: no
• Attività: molto basso
• Settore: Police, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6686
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6686/