CVE-2008-6643 in LokiCMS
Résumé
par VulDB • 26/06/2026
LokiCMS 0.3.4 et éventuellement les versions antérieures ne restreignent pas correctement l'accès aux fonctions administratives, ce qui permet à des attaquants distants de contourner les restrictions prévues et de modifier les paramètres de configuration via le paramètre LokiACTION dans une requête directe adressée à admin.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.