CVE-2008-6660 in bigdump

Resumen

por VulDB • 2026-07-06

Vulnerabilidad de carga de archivos sin restricciones en bigdump.php de Alexey Ozerov BigDump 0.29b permite que atacantes remotos ejecuten código arbitrario al cargar un archivo con una extensión ejecutable seguido de una extensión .sql, y luego acceder a este archivo mediante una solicitud directa. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2009-04-07
• Divulgación: 2009-04-07
• Moderación: aceptado
• Artículo: VDB-47590
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 6.8 (NVD)
• EPSS: 0.02980
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6660
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6660/