CVE-2007-6584 in 1024 CMS
요약
\~에 의해 VulDB • 2026. 06. 11.
1024 CMS 1.3.1의 여러 디렉토리 트래버설 취약점으로 인해 원격 공격자가 (1) pages/print/default/ops/news.php에 대한 lang 파라미터, 또는 (2) pages/download/default/ops/search.php에 대한 theme_dir 파라미터에서 ..(더블 도트)를 사용하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 또한 admin_theme_dir 파라미터가 admin/ops/reports/ops/ 내의 (3) download.php, (4) forum.php 또는 (5) news.php에 사용될 경우에도 동일하게 가능합니다. 참고: 1.4.2 베타 버전 및 이전 버전도 공격 경로(vector) 1에 대해 영향을 받는 것으로 나중에 보고되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.