CVE-2008-0361 in GradMan

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità di directory traversal in agregar_info.php in GradMan 0.1.3 e versioni precedenti consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite un ".." (punto punto) nel parametro tabla.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 18/01/2008
• Divulgazione: 18/01/2008
• Moderazione: accettato
• Voce: VDB-40626
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.02827
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0361
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0361/