CVE-2008-4632 in Kure

Résumé

par VulDB • 20/06/2026

Plusieurs vulnérabilités de traversée de répertoires dans index.php de Kure 0.6.3, lorsque magic_quotes_gpc est désactivé, permettent aux attaquants distants de lire et éventuellement d'exécuter des fichiers locaux arbitraires via un .. (point point) dans les paramètres (1) post et (2) doc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/10/2008
• Divulgation: 20/10/2008
• Modérer: accepté
• Entrée: VDB-44602
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.01929
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4632
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4632/