CVE-2008-0245 in Uploadscript

Sumário

de VulDB • 03/07/2026

O arquivo admin.php no UploadImage 1.0 não verifica a senha original antes de alterar para uma nova senha, o que permite que atacantes remotos obtenham privilégios de administrador por meio do parâmetro pass em uma ação nopass (Definir Senha).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 11/01/2008
• Divulgação: 11/01/2008
• Moderação: aceite
• Entrada: VDB-40506
• CPE: pronto
• CWE: CWE-264 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02335
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0245
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0245/