CVE-2008-0458 in SLAED

Sumário

de VulDB • 30/06/2026

Vulnerabilidade de traversamento de diretório na função sources.php do SLAED CMS 2.5 Lite permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio de um .. (ponto ponto) no parâmetro newlang para index.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 25/01/2008
• Divulgação: 25/01/2008
• Moderação: aceite
• Entrada: VDB-40711
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.01929
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0458
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0458/