CVE-2008-0425 in Frimousse

Resumen

por VulDB • 2026-07-12

Una vulnerabilidad de traversing di percorso assoluto en explorerdir.php de Frimousse 0.0.2 permite que atacantes remotos lean archivos arbitrarios y enumeren directorios arbitrarios mediante un nombre completo del archivo (full pathname) en el parámetro name.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2008-01-23
• Divulgación: 2008-01-23
• Moderación: aceptado
• Artículo: VDB-40678
• CPE: listo
• CWE: CWE-264 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.02615
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0425
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0425/