CVE-2008-4913 in LokiCMS

Résumé

par VulDB • 02/06/2026

Une vulnérabilité de traversal de répertoire dans admin.php de LokiCMS 0.3.3 et versions antérieures permet aux attaquants distants de supprimer des fichiers arbitraires via un .. (point point) dans le paramètre delete.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/11/2008
• Divulgation: 03/11/2008
• Modérer: accepté
• Entrée: VDB-44829
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02686
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4913
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4913/