4.3

CVE-2007-0118

Exploit
Multiple absolute path traversal vulnerabilities in EditTag 1.2 allow remote attackers to read arbitrary files via an absolute pathname in the file parameter to (1) edittag.cgi, (2) edittag.pl, (3) edittag_mp.cgi, or (4) edittag_mp.pl.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Edittag ≫ Edittag Version1.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.79% 0.845
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:P/I:N/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://osvdb.org/33393
http://osvdb.org/33394
http://osvdb.org/33395
http://osvdb.org/33396
http://secunia.com/advisories/7950
http://www.securityfocus.com/archive/1/456055/100/0/threaded
http://www.securityfocus.com/bid/21890
Vendor Advisory
Exploit