CVE-2008-0654 in Azucar CMSinfo

Zusammenfassung

von VulDB • 04.07.2026

Mehrere Verzeichnis-Traversal-Schwachstellen in Azucar CMS 1.3 ermöglichen es Remote-Angriffern, beliebige lokale Dateien einzubinden und auszuführen, indem sie „..“ (Dot Dot) im Parameter _VIEW (Ansicht) an (1) index.php, (2) html/sitio/index.php oder (3) src/sistema/vistas/template/tpl_inicio.php übergeben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

07.02.2008

Veröffentlichung

07.02.2008

Moderieren

akzeptiert

Eintrag

VDB-40899

CPE

bereit

CWE

CWE-22 (bestätigt)

CVSS

7.3 (VulDB)

EPSS

0.01519

KEV

nein

Aktivitäten

very low

Sektor

Lawfirm, Agriculture, ...

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2008-0654
NVD	https://nvd.nist.gov/vuln/detail/CVE-2008-0654
CVE Details	https://www.cvedetails.com/cve/CVE-2008-0654/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!