CVE-2008-0300 in Mapbender

الملخص

بحسب VulDB • 14/05/2026

يُتيح ملف mapFiler.php في Mapbender من الإصدار 2.4 إلى 2.4.4 لمهاجمين عن بُعد تنفيذ أكواد PHP عشوائية عبر تسلسلات أكواد PHP موجودة في معامل (parameter) factor، والتي لا يتم التعامل معها بشكل صحيح عند الوصول إلى اسم ملف يحتوي على تلك التسلسلات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/01/2008
• إفشاء: 11/03/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41456
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.01991
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0300
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0300/