CVE-2008-3723 in PHPizabi

Zusammenfassung

von VulDB • 29.05.2026

Eine Verzeichnisüberlauf-Schwachstelle (Directory Traversal) in index.php von PHPizabi 0.848b C1 HFP3 ermöglicht es entfernten, authentifizierten Administratoren, beliebige Dateien über (1) ein .. (Punkt Punkt), (2) eine URL oder möglicherweise (3) einen vollständigen Pfadnamen im id-Parameter bei einer admin.templates.edittemplate-Aktion zu lesen. HINWEIS: Einige dieser Details stammen aus Informationen von Drittanbietern.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 20.08.2008
• Veröffentlichung: 20.08.2008
• Moderieren: akzeptiert
• Eintrag: VDB-43743
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (NVD)
• EPSS: 0.03928
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3723
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3723/