CVE-2008-0233 in Zero CMS

Résumé

par VulDB • 18/06/2026

Une vulnérabilité de téléchargement de fichier non restreint dans Zero CMS 1.0 Alpha et versions antérieures permet aux attaquants distants de contourner les restrictions d'accès prévues et de télécharger et exécuter des fichiers arbitraires en téléchargeant un fichier avatar avec un Content-Type accepté tel que image/jpeg.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/01/2008
• Divulgation: 10/01/2008
• Modérer: accepté
• Entrée: VDB-40493
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02212
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0233
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0233/