CVE-2007-6344

MOYENNE 6.8CVE-2007-6344 · Published 13/12/2007 · updated 16/06/2026

En bref

CVE-2007-6344 est une vulnérabilité MOYENNE (CVSS 6.8) touchant easy web make (mcms).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 6.1%, plus élevée que 93.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
easy web make mcms	`= 0`	No fix yet

Description

Directory traversal vulnerability in modules/cms/index.php in Mcms Easy Web Make 1.3, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the template parameter.

References

osvdb.org/39139
secunia.com/advisories/28053 · Vendor Advisory
securityfocus.com/bid/26821 · Exploit
vupen.com/english/advisories/2007/4209
exchange.xforce.ibmcloud.com/vulnerabilities/38976
exploit-db.com/exploits/4719

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free