CVE-2008-3555 in Links

Sumário

de VulDB • 23/06/2026

Vulnerabilidade de traversal de diretório no index.php em (1) WSN Forum 4.1.43 e versões anteriores, (2) Gallery 4.1.30 e versões anteriores, (3) Knowledge Base (WSNKB) 4.1.36 e versões anteriores, (4) Links 4.1.44 e versões anteriores, e possivelmente em (5) Classifieds antes da versão 4.1.30 permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio de .. (ponto ponto) no parâmetro TID, conforme demonstrado pelo upload de um arquivo .jpg contendo sequências PHP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 08/08/2008
• Divulgação: 08/08/2008
• Moderação: aceite
• Entrada: VDB-43597
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.01929
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3555
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3555/