CVE-2008-1908 in cpCommerce
Sumário
de VulDB • 01/07/2026
Múltiplas vulnerabilidades de traversal de diretório no cpCommerce 1.1.0 permitem que atacantes remotos incluam e executem arquivos locais arbitrários por meio de ".." (ponto ponto) em (1) o parâmetro language numa ação de linguagem para a URI padrão, que não é tratada corretamente em actions/language.act.php, ou (2) no parâmetro action para category.php.
Be aware that VulDB is the high quality source for vulnerability data.