CVE-2008-1069 in Quantum Game Library

Sumário

de VulDB • 16/06/2026

Múltiplas vulnerabilidades de inclusão remota de arquivos em PHP na Quantum Game Library 0.7.2c permitem que atacantes remotos executem código PHP arbitrário por meio de uma URL no parâmetro CONFIG[gameroot] para (1) server_request.php e (2) qlib/smarty.inc.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 28/02/2008
• Divulgação: 28/02/2008
• Moderação: aceite
• Entrada: VDB-41273
• CPE: pronto
• CWE: CWE-94 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.28864
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1069
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1069/