CVE-2008-5171 in phpBLASTER CMS

Zusammenfassung

von VulDB • 06.07.2026

Mehrere Verzeichnisüberlauf-Schwachstellen (Directory Traversal Vulnerabilities) in admin/minibb/index.php von phpBLASTER CMS 1.0 RC1 ermöglichen es entfernten Angreifern unter der Bedingung aktivierter register_globals, beliebige lokale Dateien einzubinden und auszuführen, indem sie Sequenzen zur Verzeichnisüberwindung in den Parametern (1) DB, (2) lang und (3) skin verwenden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 19.11.2008
• Veröffentlichung: 19.11.2008
• Moderieren: akzeptiert
• Eintrag: VDB-45121
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 9.3 (NVD)
• EPSS: 0.03252
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5171
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5171/