CVE-2008-0231 in Subwoofer

सारांश

द्वारा VulDB • 17/06/2026

index.php में Tuned Studios के (1) Subwoofer, (2) Freeze Theme, (3) Orange Cutout, (4) Lonely Maple, (5) Endless, (6) Classic Theme और (7) Music Theme वेबपेज टेम्पलेट्स में कई डायरेक्ट्री ट्रावर्सल दोष हैं जो रिमोट आक्रामकों को पेज पैरामीटर में ".." अनुक्रमों के माध्यम से मनमाने फ़ाइलों को शामिल और निष्पादित करने की अनुमति देते हैं। नोट: कुछ PHP 5 वातावरणों पर चलने पर इसका उपयोग रिमोट फ़ाइल इनक्लूजन (Remote File Inclusion) के लिए किया जा सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 10/01/2008
• प्रकटीकरण: 10/01/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-40490
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.02507
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0231
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0231/