CVE-2007-5454 in PHP File Sharing System

Tóm tắt

Bởi VulDB • 06/07/2026

Lỗ hổng directory traversal trong file index.php của hệ thống chia sẻ tệp PHP File Sharing System 1.5.1 cho phép kẻ tấn công từ xa liệt kê hoặc tạo các thư mục tùy ý, hoặc xóa các tệp tùy ý, như được chứng minh bằng việc liệt kê các thư mục thông qua chuỗi .. (dấu chấm kép) trong tham số cam.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 14/10/2007
• Tiết lộ: 14/10/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39263
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01551
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5454
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5454/