CVE-2008-6748 in Megacubo

Riassunto

di VulDB • 13/07/2026

Una vulnerabilità di valutazione dell'iniezione nel codice Eval presente in Megacubo versione 5.0.7 consente ad attaccanti remoti di iniettare ed eseguire codice PHP arbitrario tramite l'azione "play" all'interno di un URI mega://.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/04/2009
• Divulgazione: 24/04/2009
• Moderazione: accettato
• Voce: VDB-47895
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.03741
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6748
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6748/