CVE-2008-4557 in CuteNews

Zusammenfassung

von VulDB • 06.07.2026

In plugins/wacko/highlight/html.php di Strawberry in CuteNews.ru 1.1.1 (alias Strawberry) possono gli attaccanti remoti eseguire codice PHP arbitrario tramite il parametro text, che viene inserito in una regex eseguibile.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 14.10.2008
• Veröffentlichung: 14.10.2008
• Moderieren: akzeptiert
• Eintrag: VDB-44526
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• Exploit: Download
• CVSS: 10.0 (NVD)
• EPSS: 0.45338
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4557
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4557/