7.8

CVE-2007-0616

Exploit
Directory traversal vulnerability in zen/template-functions.php in zenphoto 1.0.4 up to 1.0.6 allows remote attackers to list arbitrary directories via ".." sequences in the album parameter to index.php.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Zenphoto ≫ Zenphoto Version1.0.4
Zenphoto ≫ Zenphoto Version1.0.5
Zenphoto ≫ Zenphoto Version1.0.6
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.16% 0.799
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.8 10 6.9
AV:N/AC:L/Au:N/C:C/I:N/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://osvdb.org/33072
http://secunia.com/advisories/24026
http://www.securityfocus.com/bid/22368
http://www.vupen.com/english/advisories/2007/0470
http://www.zenphoto.org/support/topic.php?id=1146&replies=3
Exploit
http://www.zenphoto.org/support/topic.php?id=1148
https://exchange.xforce.ibmcloud.com/vulnerabilities/32102