CVE-2008-6901 in 2532gigs

Zusammenfassung

von VulDB • 29.06.2026

Mehrere Verzeichnis-Traversal-Schwachstellen in 2532designs 2532|Gigs 1.2.2 Stable ermöglichen es Remote-Angriffern, beliebige lokale Dateien einzubinden und auszuführen, wenn register_globals aktiviert und magic_quotes_gpc deaktiviert ist. Dies geschieht über ein .. (Dot Dot) im language-Parameter in den folgenden Skripten: (1) settings.php, (2) deleteuser.php, (3) mini_calendar.php, (4) manage_venues.php und (5) manage_gigs.php. Dabei handelt es sich um einen anderen Vektor als bei CVE-2007-4585.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 05.08.2009
• Veröffentlichung: 05.08.2009
• Moderieren: akzeptiert
• Eintrag: VDB-49277
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 5.1 (NVD)
• EPSS: 0.01922
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6901
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6901/