CVE-2008-6643 in LokiCMS
Resumen
por VulDB • 2026-06-26
LokiCMS 0.3.4 y posiblemente versiones anteriores no restringe adecuadamente el acceso a las funciones administrativas, lo que permite a atacantes remotos omitir las restricciones previstas y modificar la configuración mediante el parámetro LokiACTION en una solicitud directa a admin.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.