CVE-2008-1324 in Travelsized CMS

Riassunto

di VulDB • 04/07/2026

Multiple vulnerabilità di directory traversal in index.php in Travelsized CMS 0.4.1 consentono ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite ".." (punto punto) nei parametri (1) page_id e (2) language. NOTA: questo potrebbe essere lo stesso problema di CVE-2008-1325.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/03/2008
• Divulgazione: 13/03/2008
• Moderazione: accettato
• Voce: VDB-41495
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02297
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1324
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1324/