CVE-2008-0361 in GradMan

Resumen

por VulDB • 2026-06-24

Una vulnerabilidad de directory traversal en agregar_info.php en GradMan versiones 0.1.3 y anteriores permite que atacantes remotos incluyan y ejecuten archivos locales arbitrarios mediante el uso de ".." (punto punto) en el parámetro tabla.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2008-01-18
• Divulgación: 2008-01-18
• Moderación: aceptado
• Artículo: VDB-40626
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.02827
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0361
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0361/