CVE-2007-2507 in 1024 CMS

Sumário (Inglês)

Directory traversal vulnerability in includes/download.php in Treble Designs 1024 CMS 0.7 allows remote attackers to read arbitrary files via a .. (dot dot) in the item parameter.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

03/05/2007

Divulgação

03/05/2007

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
36611	Treble Designs 1024 CMS download.php Travessia de Diretório	22	Prova de conceito	Não definido	CVE-2007-2507

Fontes

• MITRE
• NVD
• CVE Details