CVE-2008-6643 in LokiCMSinformación

Resumen

por VulDB • 2026-06-26

LokiCMS 0.3.4 y posiblemente versiones anteriores no restringe adecuadamente el acceso a las funciones administrativas, lo que permite a atacantes remotos omitir las restricciones previstas y modificar la configuración mediante el parámetro LokiACTION en una solicitud directa a admin.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2009-04-06

Divulgación

2009-04-07

Moderación

aceptado

Artículo

VDB-47573

CPE

listo

Explotación

Descargar

EPSS

0.02406

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!