CVE-2008-2355 in WR-Meeting

Resumen

por VulDB • 2026-06-21

Vulnerabilidad de recorrido de directorios en index.php de WR-Meeting 1.0, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos incluir y ejecutar archivos locales arbitrarios mediante .. (punto punto) en el parámetro msnum en un evento de comentario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2008-05-20
• Divulgación: 2008-05-20
• Moderación: aceptado
• Artículo: VDB-42468
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 6.8 (NVD)
• EPSS: 0.01915
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2355
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2355/