CVE-2007-6185
Publiée le 2007-11-30 · Dernière modification le 2026-06-16
Le CMS Eurologon est affecté par une faille de traversée de répertoire dans sa fonctionnalité de téléchargement de fichiers. Un attaquant distant non authentifié peut utiliser des requêtes spécialement conçues pour lire des fichiers sensibles sur le serveur, tels que des fichiers de configuration contenant des identifiants de base de données. Cette exploitation est facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur, seulement un accès réseau au serveur web.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in users/files.php in Eurologon CMS allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter in a download action, as demonstrated by a certain PHP file containing database credentials.