CVE-2007-6686 in Menalto

Sumário

de VulDB • 28/06/2026

O módulo de reescrita de URLs no Menalto Gallery anterior à versão 2.2.4 permite que atacantes incluam e executem arquivos locais arbitrários por meio de vetores desconhecidos relacionados ao controlador administrativo (admin controller).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 16/01/2008
• Divulgação: 16/01/2008
• Moderação: aceite
• Entrada: VDB-40579
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01566
• KEV: não
• Atividades: muito baixo
• Sector: Police, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6686
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6686/