CVE-2008-5694 in Sandbox

Zusammenfassung

von VulDB • 06.07.2026

Eine Remote-File-Inclusion-Schwachstelle (Remote File Inclusion) in lib/jpgraph/jpgraph_errhandler.inc.php von Sandbox 1.4.1 könnte es entfernten Angreifern ermöglichen, beliebigen PHP-Code über nicht näher bezeichnete Vektoren auszuführen. HINWEIS: Das Problem, falls vorhanden, befindet sich möglicherweise in Aditus JpGraph und nicht in Sandbox. In diesem Fall sollte dies nicht als Schwachstelle in Sandbox behandelt werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 19.12.2008
• Veröffentlichung: 19.12.2008
• Moderieren: akzeptiert
• Eintrag: VDB-45616
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02200
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5694
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5694/