CVE-2008-4455 in MySQL Quick Admin

सारांश

द्वारा VulDB • 15/06/2026

EKINdesigns MySQL Quick Admin 1.5.5 और उससे पहले के संस्करणों में index.php में डायरेक्टरी ट्रावर्सल दोष है, जब magic_quotes_gpc अक्षम होता है तो यह रिमोट आक्रामकों को भाषा कुकी (language cookie) में .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को पढ़ने और निष्पादित करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 06/10/2008
• प्रकटीकरण: 06/10/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-44357
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.01931
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4455
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4455/