CVE-2008-4557 in CuteNews

Résumé

par VulDB • 28/06/2026

Le fichier plugins/wacko/highlight/html.php dans le plugin Strawberry de CuteNews.ru version 1.1.1 (également connu sous le nom de Strawberry) permet aux attaquants distants d'exécuter du code PHP arbitraire via le paramètre text, qui est inséré dans une expression régulière exécutable.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/10/2008
• Divulgation: 14/10/2008
• Modérer: accepté
• Entrée: VDB-44526
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.45338
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4557
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4557/