CVE-2008-4522 in JMweb MP3 Music Audio Search

Zusammenfassung

von MITRE

Multiple directory traversal vulnerabilities in JMweb MP3 Music Audio Search and Download Script allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the src parameter to (1) listen.php and (2) download.php.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 09.10.2008
• Veröffentlichung: 09.10.2008
• Moderieren: akzeptiert
• Eintrag: VDB-44433
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02498
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4522
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4522/