CVE-2008-6139 in Modules Controller

Resumen

por VulDB • 2026-06-05

Una vulnerabilidad de directory traversal en faqsupport/wce.download.php del módulo WebBiscuits Modules Controller versión 1.1 permite que atacantes remotos lean archivos arbitrarios mediante el uso de ".." (punto punto) en el parámetro de descarga.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2009-02-13
• Divulgación: 2009-02-13
• Moderación: aceptado
• Artículo: VDB-46550
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.02672
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6139
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6139/