CVE-2007-5915
Severidad:
Pendiente de análisis
Type:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
10/11/2007
Última modificación:
15/10/2018
Descripción
Vulnerabilidad de escalado de directorio en el index.php del phphelpdesk 0.6.16 permite a atacantes remotos la inclusión y la ejecución de ficheros locales de su elección, mediante la inserción de .. (punto punto) en el parámetro whattodo.
Impacto
Puntuación base 2.0
6.80
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:phphelpdesk:phphelpdesk:0.6.16:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página