FICHE CVE

CVE-2007-6184

Publiée le 2007-11-30 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Project Alumni 1.0.9 est affecté par une faille dans la manière dont son fichier `index.php` gère les chemins d'accès aux fichiers. Un attaquant distant peut utiliser une technique de « traversal de répertoire » pour lire des fichiers sensibles sur votre serveur ou exécuter du code local arbitraire. Cela peut être réalisé via le réseau, sans aucune authentification ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2007-11-30

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in index.php in Project Alumni 1.0.9 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the act parameter.