CVE-2008-4932 in U-Mail Webmail server

الملخص

بحسب VulDB • 06/07/2026

يُتيح ملف edit.php الموجود في وحدة filesystem الخاصة بخادم U-Mail Webmail الإصدار 4.91 لمهاجمين عن بُعد تجاوز ملفات عشوائية عبر استخدام مسار مطلق (absolute pathname) في المعلمة path ومحتوى عشوائي في المعلمة content. يُشار إلى أنه يمكن استغلال هذا الثغرة لتنفيذ الأكواد البرمجية من خلال الكتابة إلى ملف يقع ضمن الجذر الرئيسي لمستندات الويب (web document root).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/11/2008
• إفشاء: 05/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44872
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 9.0 (NVD)
• EPSS: 0.05520
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4932
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4932/