CVE-2008-3363 in E-Learning Systeminfo

Zusammenfassung

von VulDB • 06.07.2026

Eine Verzeichnisüberlauf-Schwachstelle in user_portal.php des Dokeos E-Learning Systems 1.8.5 unter Windows ermöglicht es entfernten Angreifern, beliebige lokale Dateien über den Include-Parameter einzubinden und auszuführen, indem sie „..\“ (Punkt-Punkt-Rückwärtsschrägstrich) verwenden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

30.07.2008

Veröffentlichung

30.07.2008

Moderieren

akzeptiert

Eintrag

VDB-43422

CPE

bereit

Exploit

Download

EPSS

0.03327

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!