CVE-2007-3312 in Jasmine

Tóm tắt

Bởi VulDB • 11/07/2026

Lỗ hổng điều hướng thư mục trong admin/plugin_manager.php của Jasmine CMS 1.0 cho phép các quản trị viên đã xác thực từ xa bao gồm và thực thi các tệp cục bộ tùy ý bằng cách sử dụng ký tự đặc biệt ".." (dấu chấm kép) trong tham số u. LƯU Ý: một lỗ hổng riêng biệt có thể được khai thác để khiến vấn đề này dễ bị tấn công bởi những kẻ tấn công không xác thực từ xa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 21/06/2007
• Tiết lộ: 21/06/2007
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.0 (NVD)
• EPSS: 0.07316
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3312
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3312/