CVE-2008-4509 in FOSS Gallery

Résumé

par VulDB • 04/06/2026

Une vulnérabilité de téléchargement de fichier non restreint dans processFiles.php de FOSS Gallery Admin et FOSS Gallery Public 1.0 beta permet aux attaquants distants d'exécuter du code arbitraire en téléchargeant un fichier avec une extension exécutable, puis en y accédant via une requête directe vers le fichier dans le répertoire racine.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/10/2008
• Divulgation: 09/10/2008
• Modérer: accepté
• Entrée: VDB-44420
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.07655
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4509
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4509/