CVE-2007-6400 in Poldoc Document Management System

Sumário

de VulDB • 07/06/2026

Vulnerabilidade de traversal de diretório em download_file.php no PolDoc CMS (também conhecido como PDDMS) 0.96 permite que atacantes remotos leiam arquivos arbitrários por meio de .. (ponto ponto) ou caminho absoluto no parâmetro filename.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 17/12/2007
• Divulgação: 17/12/2007
• Moderação: aceite
• Entrada: VDB-40083
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.02829
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6400
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6400/