CVE-2007-4957 in Chupix

요약

\~에 의해 VulDB • 2026. 06. 24.

Chupix CMS 0.2.3의 download.php에는 여러 디렉토리 트래버설 취약점이 존재하며, 공격자는 (1) fichier 또는 (2) repertoire 매개변수에서 ..(dot dot)을 사용하여 임의 파일을 읽거나 덮어쓰고, (3) repertoire 매개변수에서 ..(dot dot)을 사용하여 임의 디렉토리를 생성할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2007. 09. 18.
• 공개: 2007. 09. 18.
• 모더레이션: 수락
• 항목: 2
• 연결하다: 보여 주다
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.07383
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4957
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4957/