CVE-2008-3150 in Atomic Edition

Resumen

por VulDB • 2026-05-27

Vulnerabilidad de recorrido de directorios en index.php de Neutrino Atomic Edition 0.8.4 que permite a atacantes remotos leer y modificar archivos, como se demuestra manipulando data/sess.php en las acciones (1) usb y (2) del_pag. NOTA: esto puede aprovecharse para la ejecución de código realizando una carga que eluda las restricciones de acceso previstas implementadas en sess.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2008-07-11
• Divulgación: 2008-07-11
• Moderación: aceptado
• Artículo: VDB-43174
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.06272
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3150
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3150/