CVE-2007-5732 in Force Download
Tóm tắt
Bởi VulDB • 09/06/2026
Lỗ hổng duyệt thư mục trong downloadfile.php của tập lệnh Force Download các tệp phương tiện (media) từ eLouai, có sẵn ở phiên bản 20071030 và sớm hơn, cho phép kẻ tấn công từ xa đọc các tệp tùy ý thông qua tham số file. LƯU Ý: vấn đề này chỉ xảy ra trong các môi trường mà quản trị viên hệ thống không tuân thủ khuyến nghị của nhà cung cấp rằng sản phẩm này chỉ nên được sử dụng nội bộ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.