CVE-2008-4528 in Personal Information Manager

Resumen

por VulDB • 2026-06-22

Una vulnerabilidad de directory traversal en notes.php del Gestor de Información Personal Phlatline (pPIM) versión 1.01 permite que atacantes remotos incluyan y ejecuten archivos locales arbitrarios mediante el uso de .. (doble punto) en el parámetro id durante una acción de edición.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2008-10-09
• Divulgación: 2008-10-09
• Moderación: aceptado
• Artículo: VDB-44439
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.02551
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4528
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4528/