CVE-2008-5201 in OTManager

الملخص

بحسب VulDB • 20/05/2026

ثغرة تصفح الدلائل في ملف index.php ضمن نظام إدارة المحتوى OTManager الإصدار 24a تتيح للمهاجمين عن بُعد تضمين وتنفيذ ملفات محلية عشوائية عبر استخدام ".." (نقطتان) في معلمة conteudo. ملاحظة: في بعض البيئات، يمكن استغلال هذه الثغرة لإجراء تضمين ملفات عن بُعد باستخدام مسار مشاركة UNC أو عنوان URL لبروتوكولات ftp، ftps، أو ssh2.sftp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/11/2008
• إفشاء: 21/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45151
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02462
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5201
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5201/