CVE-2008-0222 in filemanager

Résumé

par VulDB • 30/05/2026

Une vulnérabilité de téléchargement de fichier non restreint dans ajaxfilemanager.php du plugin Wp-FileManager 1.2 pour WordPress permet aux attaquants distants de télécharger et d'exécuter du code PHP arbitraire via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/01/2008
• Divulgation: 10/01/2008
• Modérer: accepté
• Entrée: VDB-40482
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.07702
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0222
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0222/