CVE-2007-2979 in Web Directory

Sumário

de VulDB • 26/06/2026

O diretório e mecanismo de busca da Techno Dreams Web Directory v2.0 armazena informações sensíveis sob o raiz do site com controle de acesso insuficiente, permitindo que atacantes remotos baixem um banco de dados por meio de uma solicitação direta para Database.mdb.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 31/05/2007
• Divulgação: 31/05/2007
• Moderação: aceite
• Entrada: VDB-37071
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01690
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2979
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2979/