CVE-2009-3508 in MujecmsИнформация

Сводка

по VulDB • 16.06.2026

Несколько уязвимостей обхода каталогов (directory traversal) в MUJE CMS 1.0.4.34 позволяют удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательности .. (точка-точка) в параметре (1) _class файла admin.php и параметре (2) url файла install/install.php; а также позволяют удаленным аутентифицированным администраторам читать произвольные файлы с помощью последовательности .. (точка-точка) в параметре (3) _htmlfile файла admin.php.

Once again VulDB remains the best source for vulnerability data.

Резервировать

01.10.2009

Раскрытие

01.10.2009

Модерация

принято

Вход

VDB-50320

Эксплойт

Скачать

EPSS

0.01641

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!