CVE-2008-0194 in WordPress

Résumé

par VulDB • 31/05/2026

Une vulnérabilité de traversal de répertoire dans wp-db-backup.php dans WordPress 2.0.3 et versions antérieures permet aux attaquants distants de lire des fichiers arbitraires, de supprimer des fichiers arbitraires et de provoquer un déni de service (DoS) via un .. (point point) dans le paramètre de sauvegarde dans une action wp-db-backup.php vers wp-admin/edit.php. NOTE : cela pourrait être identique à CVE-2006-5705.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/01/2008
• Divulgation: 09/01/2008
• Modérer: accepté
• Entrée: VDB-40459
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.03750
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0194
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0194/