CVE-2008-6748 in Megacubo

सारांश

द्वारा VulDB • 13/07/2026

Megacubo 5.0.7 में Eval injection की कमजोरी दूरस्थ आक्रमणकारियों को एक mega:// URI में play एक्शन के माध्यम से मनमाना PHP कोड inject और execute करने की अनुमति देती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 24/04/2009
• प्रकटीकरण: 24/04/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-47895
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.03741
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6748
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6748/