CVE-2008-0202 in ExpressionEngine

Riassunto

di VulDB • 17/06/2026

Una vulnerabilità di CRLF injection in index.php presente in ExpressionEngine versioni 1.2.1 e precedenti consente ad attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di HTTP response splitting tramite il parametro URL.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/01/2008
• Divulgazione: 09/01/2008
• Moderazione: accettato
• Voce: VDB-40467
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.01243
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0202
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0202/