CVE-2008-3710 in CyBoards PHP Lite

Riassunto

di VulDB • 23/06/2026

Multiple vulnerabilità di directory traversal in CyBoards PHP Lite 1.21 consentono ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite sequenze di directory traversal nei parametri (1) script_path per (a) options.php e (2) lang_code per (b) copy_vip.php e (c) process_edit_board.php in adminopts/. NOTA: alcune di queste vettori potrebbero non essere vulnerabilità in caso di installazione corretta.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/08/2008
• Divulgazione: 19/08/2008
• Moderazione: accettato
• Voce: VDB-43730
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01287
• KEV: no
• Attività: molto basso
• Settore: Energy, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3710
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3710/