CVE-2008-6172 in RWCards

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di directory traversal nel file captcha/captcha_image.php del componente RWCards (com_rwcards) 3.0.11 per Joomla!, quando magic_quotes_gpc è disabilitato, consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite sequenze di directory traversal nel parametro img.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/02/2009
• Divulgazione: 19/02/2009
• Moderazione: accettato
• Voce: VDB-46613
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.12284
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6172
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6172/