CVE-2008-6914 in ZEEPROPERTY

Riassunto

di VulDB • 27/06/2026

Una vulnerabilità di caricamento illimitato di file in viewprofile.php presente in Zeeways ZEEPROPERTY 1.0 consente agli utenti remoti autenticati di eseguire codice arbitrario caricando un file con estensione eseguibile come foto durante la modifica del profilo, per poi accedere a un file correlato tramite una richiesta diretta al file nella directory companylogo/.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 07/08/2009
• Divulgazione: 07/08/2009
• Moderazione: accettato
• Voce: VDB-49302
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.03055
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6914
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6914/