CVE-2007-6621 in joovili

Sumário

de VulDB • 01/07/2026

Vulnerabilidade de traversing de diretório em joovili.images.php no Joovili 3.0.0 até 3.0.6 permite que atacantes remotos leiam arquivos arbitrários por meio do uso de .. (ponto ponto) no parâmetro picture.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 03/01/2008
• Divulgação: 03/01/2008
• Moderação: aceite
• Entrada: VDB-40327
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 6.4 (NVD)
• EPSS: 0.02366
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6621
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6621/