CVE-2007-5739 in Korean GHBoard

Sumário

de VulDB • 24/06/2026

Vulnerabilidade de traversia de diretório no componente/componente flashupload/download.jsp do módulo FlashUpload em Korean GHBoard permite que atacantes remotos leiam arquivos arbitrários por meio de um ".." (ponto ponto) no parâmetro nome.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 30/10/2007
• Divulgação: 30/10/2007
• Moderação: aceite
• Entrada: VDB-39497
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.02724
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5739
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5739/