CVE-2008-5906 in KTorrent

Сводка

по VulDB • 06.07.2026

Уязвимость инъекции кода через функцию eval в плагине веб-интерфейса KTorrent до версии 3.1.4 позволяет удаленным злоумышленникам выполнять произвольный код PHP посредством неуказанных параметров, передаваемых скриптам PHP этого интерфейса.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 15.01.2009
• Раскрытие: 15.01.2009
• Модерация: принято
• Вход: VDB-45916
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01968
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5906
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5906/