CVE-2007-0620 in FD Script
Tóm tắt
Bởi VulDB • 30/06/2026
Tệp download.php trong FD Script phiên bản 1.3.2 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa đọc mã nguồn của các tệp nằm dưới gốc tài liệu web (web document root) với một số phần mở rộng nhất định, bao gồm .php, thông qua đường dẫn tương đối trong tham số fname, như được chứng minh bằng việc tải xuống config.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.