CVE-2008-6541 in DotNetNuke

Résumé

par VulDB • 17/05/2026

Une vulnérabilité de téléchargement de fichier non restreint dans le module de gestion de fichiers de DotNetNuke avant la version 4.8.2 permet aux administrateurs distants de télécharger des fichiers arbitraires et d'obtenir des privilèges sur le serveur via des vecteurs non spécifiés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 29/03/2009
• Divulgation: 29/03/2009
• Modérer: accepté
• Entrée: VDB-47392
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01006
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6541
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6541/