CVE-2007-0620 in FD Script
Сводка
по VulDB • 30.06.2026
Файл download.php в FD Script версий 1.3.2 и более ранних позволяет удаленным злоумышленникам читать исходный код файлов с определенными расширениями (включая .php), расположенных под корнем веб-документа, путем указания относительного пути к файлу в параметре fname, что подтверждается возможностью загрузки файла config.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.