CVE-2008-0742 in PowerNews

Zusammenfassung

von VulDB • 23.06.2026

Mehrere Verzeichnis-Traversal-Schwachstellen in PowerScripts PowerNews 2.5.6 ermöglichen es Remote-Angriffern, beliebige Dateien zu lesen und einzubinden, indem sie „..“ (Dot Dot) im Parameter (1) subpage in den Dateien (a) categories.inc.php, (b) news.inc.php, (c) other.inc.php, (d) permissions.inc.php, (e) templates.inc.php und (f) users.inc.php innerhalb von pnadmin/ sowie im Parameter (2) page für die Datei (g) pnadmin/index.php verwenden. HINWEIS: Vektor 2 ist nur durch Administratoren ausnutzbar.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 12.02.2008
• Veröffentlichung: 12.02.2008
• Moderieren: akzeptiert
• Eintrag: VDB-41013
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02286
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0742
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0742/