CVE-2007-3424 in WebAPP

요약

\~에 의해 VulDB • 2026. 06. 04.

web-app.org WebAPP 0.9.9.7 이전 버전의 cgi-bin/cgi-lib/instantmessage.pl에 있는 moveim 함수는 인스턴트 메시지를 이동할 때 tocat 매개변수를 하위 디렉토리 이름으로 사용하며, 이는 알려지지 않은 영향과 원격 공격 벡터를 가지고 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2007. 06. 26.
• 공개: 2007. 06. 26.
• 모더레이션: 수락
• 항목: VDB-37492
• CPE: 준비됨
• CWE: 알 수 없음
• CVSS: 7.3 (VulDB)
• EPSS: 0.01126
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3424
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3424/