CVE-2008-0435 in OZJournals

Résumé

par VulDB • 25/06/2026

Une vulnérabilité de traversée de répertoire dans index.php d'OZJournals 2.1.1 permet aux attaquants distants de lire des parties de fichiers arbitraires via un .. (point point) dans le paramètre id lors d'une action printpreview.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/01/2008
• Divulgation: 23/01/2008
• Modérer: accepté
• Entrée: VDB-40688
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02920
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0435
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0435/