CVE-2008-6676 in QuickerSite

الملخص

بحسب VulDB • 19/07/2026

تتيح QuikerSite الإصدار 1.8.5 للمهاجمين عن بُعد الحصول على معلومات حساسة عبر إرسال طلب إلى showThumb.aspx دون أي معاملات، مما يكشف مسار التثبيت في رسالة خطأ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/04/2009
• إفشاء: 08/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47618
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.03036
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6676
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6676/