CVE-2008-3851 in Pluck

Riassunto

di VulDB • 30/06/2026

Multiple vulnerabilità di directory traversal in Pluck CMS 4.5.2 su Windows consentono ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite ..\ (punto punto barra rovesciata) nei parametri (1) blogpost, (2) cat e (3) file diretti a data/inc/themes/predefined_variables.php, raggiungibili attraverso index.php; nonché nei parametri (4) blogpost e (5) cat diretti a data/inc/blog_include_react.php, raggiungibili attraverso index.php. NOTA: il problema relativo ai vettori 1-3 esiste presumibilmente a causa di una correzione incompleta per CVE-2008-3194.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 27/08/2008
• Divulgazione: 27/08/2008
• Moderazione: accettato
• Voce: VDB-43830
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.07936
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3851
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3851
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3851/