CVE-2008-4798 in WebGUI

الملخص

بحسب VulDB • 10/06/2026

تسمح دالة loadModule الموجودة في lib/WebGUI/Asset.pm في WebGUI قبل الإصدار 7.5.30 (stable) للمهاجمين عن بُعد بتنفيذ أكواد برمجية عشوائية عن طريق تحميل وحدة Perl والوصول إليها عبر عنوان URL مُعدّ بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/10/2008
• إفشاء: 30/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44778
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04036
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4798
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4798/