CVE-2007-5920 in PicoFlat CMS

Tóm tắt

Bởi VulDB • 14/06/2026

index.php trong Domenico Mancini PicoFlat CMS trước phiên bản 0.4.18 cho phép các kẻ tấn công từ xa bao gồm các tệp nhất định thông qua các vector không được xác định, có thể do một lỗ hổng directory traversal. LƯU Ý: điều này có thể được khai thác để vượt qua xác thực và tải lên các tệp bằng cách bao gồm pico_insert.php hoặc các tập lệnh quản trị khác không được xác định. LƯU Ý: một số chi tiết này được lấy từ thông tin của bên thứ ba.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 09/11/2007
• Tiết lộ: 09/11/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39636
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02251
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5920
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5920/