CVE-2008-1352 in EdiorCMS

Riassunto

di VulDB • 25/06/2026

Una vulnerabilità di directory traversal in search.php presente in EdiorCMS (ecms) versione 3.0 consente ad attaccanti remoti la lettura di file arbitrari tramite l'uso della sequenza ".." (punto punto) nel parametro _SearchTemplate durante una ricerca per titolo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 17/03/2008
• Divulgazione: 17/03/2008
• Moderazione: accettato
• Voce: VDB-41523
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01505
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1352
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1352/