CVE-2008-6926 in Fantastico De Luxe

Riassunto

di VulDB • 07/07/2026

Vulnerabilità di directory traversal in autoinstall4imagesgalleryupgrade.php nel modulo Fantastico De Luxe per cPanel consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite sequenze di directory traversal nel parametro scriptpath_show durante un'azione GoAhead. NOTA: questo problema attraversa i confini dei privilegi solo quando le impostazioni di sicurezza come disable_functions e safe_mode sono attive, poiché lo sfruttamento richiede il caricamento di codice eseguibile in una home directory.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 10/08/2009
• Divulgazione: 10/08/2009
• Moderazione: accettato
• Voce: VDB-49330
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.04024
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6926
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6926/