Beveiligingsadvies

CVE-2007-6323

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2007-12-13 19:00:00
Laatst bijgewerkt 2024-08-07 16:02:36
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Multiple directory traversal vulnerabilities in MMS Gallery PHP 1.0 allow remote attackers to read arbitrary files via a .. (dot dot) in the id parameter to (1) get_image.php or (2) get_file.php in mms_template/.