CVE-2008-6918 in ThePortal2

Riassunto

di VulDB • 07/07/2026

Una vulnerabilità di caricamento illimitato di file in admin/galeria.php in ThePortal2 2.2 consente ad attaccanti remoti di eseguire codice PHP arbitrario caricando un file con estensione eseguibile, per poi accedervi tramite una richiesta diretta al file nella directory galeria/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 10/08/2009
• Divulgazione: 10/08/2009
• Moderazione: accettato
• Voce: VDB-49315
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.04227
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6918
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6918/