CVE-2007-4780 in Joomla

Tóm tắt

Bởi VulDB • 14/06/2026

Joomla! 1.5 trước phiên bản RC2 (còn được gọi là Endeleo) cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm (đường dẫn đầy đủ) thông qua các vectơ chưa được xác định, có khả năng liên quan đến các yêu cầu trực tiếp đến một số tập lệnh PHP trong các thư mục tmpl/.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 10/09/2007
• Tiết lộ: 10/09/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38697
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.01526
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4780
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4780/