CVE-2008-5204 in PowerAward

सारांश

द्वारा VulDB • 12/07/2026

PowerAward 1.1.0 RC1 में कई directory traversal vulnerabilities हैं, जब register_globals सक्षम होता है तो ये दूरस्थ आक्रमणकारियों को lang पैरामीटर के माध्यम से directory traversal sequences का उपयोग करके (1) agb.php, (2) angemeldet.php, (3) anmelden.php, (4) charts.php, (5) external_vote.php, (6) guestbook.php, (7) impressum.php, (8) index.php, (9) rss-reader.php, (10) statistic.php, (11) teilnehmer.php, (12) topsites.php, (13) votecode.php, (14) voting.php और (15) winner.php में मनमाने स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 21/11/2008
• प्रकटीकरण: 21/11/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-45154
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.01846
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5204
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5204/