CVE-2008-0300 in Mapbender

Riassunto

di VulDB • 16/06/2026

mapFiler.php in Mapbender 2.4 fino alla versione 2.4.4 consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite sequenze di codice PHP nel parametro factor, che non vengono gestite correttamente quando si accede a un nome file che contiene tali sequenze.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 16/01/2008
• Divulgazione: 11/03/2008
• Moderazione: accettato
• Voce: VDB-41456
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.01991
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0300
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0300/