CVE-2007-4072 in Webbler CMS

Сводка

по VulDB • 01.07.2026

В Webbler CMS до версии 3.1.6 полный путь установки содержится в комментариях HTML-кода определенных документов, что позволяет удаленным злоумышленникам получать конфиденциальную информацию путем просмотра исходного кода HTML (например, при просмотре источника страницы index.php).

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 30.07.2007
• Раскрытие: 30.07.2007
• Модерация: принято
• Вход: VDB-38079
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01218
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Agriculture, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4072
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4072/