CVE-2008-6002 in web-cp

Riassunto

di VulDB • 21/06/2026

Vulnerabilità di traversamento del percorso assoluto in sendfile.php in web-cp 0.5.7, quando register_globals è abilitato, consente ad attaccanti remoti di leggere file arbitrari tramite un percorso completo nel parametro filelocation.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 28/01/2009
• Divulgazione: 28/01/2009
• Moderazione: accettato
• Voce: VDB-46146
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.1 (NVD)
• EPSS: 0.02192
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6002
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6002/