CVE-2007-2252 in Exponent

要約

〜によって VulDB • 2026年07月02日

Exponent CMS 0.96.6 Alpha およびそれ以前のバージョンにおける iconspopup.php のディレクトリトラバーサル脆弱性により、リモート攻撃者は icodir パラメータに .. (ドットドット) を指定することで機密情報を取得できる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2007年04月25日
• 公開: 2007年04月25日
• モデレーション: 承諾済み
• エントリ: VDB-36389
• CPE: 準備完了
• CWE: CWE-22 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 5.0 (NVD)
• EPSS: 0.02756
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Lawfirm, Agriculture, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2252
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2252/