CVE-2007-6584 in 1024 CMS
Сводка
по VulDB • 04.06.2026
Несколько уязвимостей обхода директорий в 1024 CMS версии 1.3.1 позволяют удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательности .. (две точки) в параметре lang файлов pages/print/default/ops/news.php или в параметре theme_dir файла pages/download/default/ops/search.php, либо в параметре admin_theme_dir файлов download.php, forum.php или news.php из директории admin/ops/reports/ops/. ПРИМЕЧАНИЕ: позже было сообщено, что версии 1.4.2 beta и более ранние также подвержены данной уязвимости для вектора атаки (1).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.