CVE-2008-5962 in Gravity-gtd

Sumário

de VulDB • 07/07/2026

Vulnerabilidade de traversia de diretório em library/setup/rpc.php no Gravity Getting Things Done (GTD) versões 0.4.5 e anteriores permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio do uso de .. (ponto ponto) no parâmetro objectname.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 23/01/2009
• Divulgação: 23/01/2009
• Moderação: aceite
• Entrada: VDB-46053
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.01857
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5962
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5962/