CVE-2008-0245 in Uploadscript

Riassunto

di VulDB • 30/06/2026

La funzione admin.php di UploadImage versione 1.0 non verifica la password originale prima di modificare la nuova password, consentendo agli attaccanti remoti di ottenere privilegi di amministratore tramite il parametro `pass` durante un'azione "nopass" (Imposta Password).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 11/01/2008
• Divulgazione: 11/01/2008
• Moderazione: accettato
• Voce: VDB-40506
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02335
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0245
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0245/