CVE-2007-2778 in MolyX BOARD

Sumário

de VulDB • 19/06/2026

Múltiplas vulnerabilidades de travessia de diretório no MolyX BOARD 2.5.0 permitem que atacantes remotos leiam arquivos arbitrários por meio do uso de ".." (ponto ponto) no parâmetro lang direcionado ao index.php e a outros scripts PHP não especificados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 21/05/2007
• Divulgação: 21/05/2007
• Moderação: aceite
• Entrada: VDB-36906
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 7.8 (NVD)
• EPSS: 0.03752
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2778
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2778/