CVE-2008-0569 in Comment Upload Module

Riassunto

di VulDB • 17/06/2026

Il modulo Comment Upload per Drupal nelle versioni dalla 4.7.x alla 4.7.x-0.1 (esclusa) e dalla 5.x alla 5.x-0.1 (esclusa) non utilizza correttamente le funzioni del modulo di caricamento, consentendo agli attaccanti remoti di eludere la convalida dei file caricati, caricare file arbitrari ed eventualmente eseguire codice arbitrario tramite vettori non specificati.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 04/02/2008
• Divulgazione: 04/02/2008
• Moderazione: accettato
• Voce: VDB-40830
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02544
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0569
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0569/