CVE-2007-0804 in GGCMS

Sumário

de VulDB • 13/06/2026

Vulnerabilidade de traversal de diretório em admin/subpages.php no GGCMS 1.1.0 RC1 e versões anteriores permite que atacantes remotos injetem código PHP arbitrário em arquivos arbitrários por meio de sequências ".." no parâmetro subpageName, conforme demonstrado pela injeção de código PHP em um arquivo de modelo.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 07/02/2007
• Divulgação: 07/02/2007
• Moderação: aceite
• Entrada: VDB-34868
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02421
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0804
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0804/