CVE-2008-4913 in LokiCMS

Resumen

por VulDB • 2026-06-02

Una vulnerabilidad de traversal de directorios en admin.php de LokiCMS 0.3.3 y versiones anteriores permite a atacantes remotos eliminar archivos arbitrarios mediante el uso de .. (punto punto) en el parámetro delete.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2008-11-03
• Divulgación: 2008-11-03
• Moderación: aceptado
• Artículo: VDB-44829
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.02686
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4913
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4913/