CVE-2008-0140 in Uebimiau

Résumé

par VulDB • 01/06/2026

Une vulnérabilité de traversal de répertoire dans error.php dans Uebimiau Webmail 2.7.10 et 2.7.2 permet aux utilisateurs authentifiés distants de lire des fichiers arbitraires via un .. (point point) dans le paramètre selected_theme, un vecteur différent de celui de CVE-2007-3172.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/01/2008
• Divulgation: 08/01/2008
• Modérer: accepté
• Entrée: VDB-40409
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.02297
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0140
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0140/