CVE-2008-0144 in NetRisk

الملخص

بحسب VulDB • 16/06/2026

ثغرة تضمين ملف عن بُعد في PHP موجودة في index.php ضمن NetRisk الإصدار 1.9.7 وما قبله، تتيح لمهاجمين عن بُعد تنفيذ أكواد PHP عشوائية عبر عنوان URL موجود في معلمة الصفحة. ملاحظة: يمكن أيضاً استغلال هذه الثغرة لتضمين الملفات محلياً باستخدام تسلسلات التنقل بين الدلائل (directory traversal).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/01/2008
• إفشاء: 08/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40413
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.44840
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0144
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0144/