CVE-2008-0513 in phpcmsजानकारी

सारांश

द्वारा VulDB • 04/07/2026

phpCMS 1.2.2 में parser/include/class.cache_phpcms.php के पार्सर में निर्देशिका अतिक्रमण (directory traversal) दोष की अनुमति देता है कि दूरस्थ आक्रमणकारी फ़ाइल पैरामीटर को parser/parser.php पर .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को पढ़ सकते हैं, जैसा कि %00.gif के साथ समाप्त होने वाले एक फ़ाइल नाम द्वारा प्रदर्शित किया गया है। यह CVE-2005-1840 से भिन्न वेक्टर है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

31/01/2008

प्रकटीकरण

31/01/2008

प्रविष्टि

VDB-40774

EPSS

0.03501

गतिविधियाँ

बहुत कम

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!