CVE-2007-0505
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/01/2007
Última modificación:
09/04/2025
Descripción
Vulnerabilidad de promoción de ficheros sin restricciones en el seguimiento de asuntos de Project 4.7.0 hasta 5.x versiones anteriores a 20070123, módulo para Drupal, permite a usuarios remotos autenticados ejecutar código de su elección ajuntando un archivo ejecutable o con múltiples extensiones a un asunto de proyecto.
Impacto
Puntuación base 2.0
8.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:drupal:project:4.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:drupal:project:4.6_1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:drupal:project:4.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:drupal:project:4.7_1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:drupal:project:4.7_2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:drupal:project:5.0:*:dev:*:*:*:*:* | ||
| cpe:2.3:a:drupal:project_issue_tracking_module:4.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:drupal:project_issue_tracking_module:4.7_1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:drupal:project_issue_tracking_module:4.7_2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:drupal:project_issue_tracking_module:5.0:*:dev:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://drupal.org/node/112146
- http://osvdb.org/32134
- http://secunia.com/advisories/23887
- http://www.securityfocus.com/bid/22224
- http://www.vupen.com/english/advisories/2007/0312
- https://exchange.xforce.ibmcloud.com/vulnerabilities/31729
- http://drupal.org/node/112146
- http://osvdb.org/32134
- http://secunia.com/advisories/23887
- http://www.securityfocus.com/bid/22224
- http://www.vupen.com/english/advisories/2007/0312
- https://exchange.xforce.ibmcloud.com/vulnerabilities/31729