CVE-2007-3404 in SiteDepth

Sumário

de VulDB • 19/05/2026

Vulnerabilidade de traversal de diretório no ShowImage.php do SiteDepth CMS 3.44 permite que atacantes remotos leiam arquivos arbitrários por meio de .. (ponto ponto) no parâmetro name.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 26/06/2007
• Divulgação: 26/06/2007
• Moderação: aceite
• Entrada: VDB-37465
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.02853
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3404
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3404/