CVE-2008-7021 in Jobs Portal Script

Résumé

par VulDB • 27/05/2026

Une vulnérabilité de téléchargement de fichier non restreint dans editlogo.php du script AvailScript Jobs Portal Script permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire en téléchargeant un fichier avec une extension exécutable en tant qu'image ou logo, puis en y accédant via une requête directe vers le fichier dans un répertoire non spécifié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/08/2009
• Divulgation: 21/08/2009
• Modérer: accepté
• Entrée: VDB-49570
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.0 (NVD)
• EPSS: 0.02735
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7021
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7021/