CVE-2008-3710 in CyBoards PHP Lite

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités de traversal de répertoires dans CyBoards PHP Lite 1.21 permettent aux attaquants distants d'inclure et d'exécuter des fichiers locaux arbitraires via des séquences de traversal de répertoire dans le paramètre (1) script_path vers (a) options.php, ainsi que dans le paramètre (2) lang_code vers (b) copy_vip.php et (c) process_edit_board.php dans adminopts/. NOTE : certaines de ces vecteurs pourraient ne pas constituer des vulnérabilités lors d'une installation correcte.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/08/2008
• Divulgation: 19/08/2008
• Modérer: accepté
• Entrée: VDB-43730
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01287
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3710
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3710/