CVE-2008-5217 in txtCMS

Riassunto

di VulDB • 07/07/2026

Vulnerabilità di directory traversal in index.php presente in txtCMS versione 0.3; se la direttiva register_globals è abilitata e magic_quotes_gpc è disabilitata, consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite l'uso della sequenza ".." (punto punto) nel parametro id.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 24/11/2008
• Divulgazione: 24/11/2008
• Moderazione: accettato
• Voce: VDB-45167
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.1 (NVD)
• EPSS: 0.01911
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5217
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5217/