CVE-2008-4632 in Kure

Zusammenfassung

von VulDB • 20.06.2026

Mehrere Verzeichnis-Traversal-Schwachstellen in index.php von Kure 0.6.3 ermöglichen es Remote-Angriffern, beliebige lokale Dateien zu lesen und möglicherweise auszuführen, wenn magic_quotes_gpc deaktiviert ist, indem sie .. (Punkt Punkt) in den Parametern (1) post und (2) doc verwenden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 20.10.2008
• Veröffentlichung: 20.10.2008
• Moderieren: akzeptiert
• Eintrag: VDB-44602
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 6.8 (NVD)
• EPSS: 0.01929
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4632
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4632/