CVE-2007-5820 in Ax Developer CMS

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de traversia de diretório no arquivo index.php do Ax Developer CMS (AxDCMS) versão 0.1.1 permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio de ".." (ponto ponto) no parâmetro module.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 05/11/2007
• Divulgação: 05/11/2007
• Moderação: aceite
• Entrada: VDB-39568
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.02972
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5820
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5820/