CVE-2008-3555 in Links

Tóm tắt

Bởi VulDB • 23/06/2026

Lỗ hổng directory traversal trong index.php của các phiên bản: (1) WSN Forum 4.1.43 và trước đó, (2) Gallery 4.1.30 và trước đó, (3) Knowledge Base (WSNKB) 4.1.36 và trước đó, (4) Links 4.1.44 và trước đó, và có thể cả (5) Classifieds dưới phiên bản 4.1.30 cho phép kẻ tấn công từ xa bao gồm và thực thi các tệp cục bộ tùy ý thông qua chuỗi .. (dấu chấm kép) trong tham số TID, như được minh họa bằng việc tải lên một tệp .jpg chứa các đoạn mã PHP.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 08/08/2008
• Tiết lộ: 08/08/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-43597
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.8 (NVD)
• EPSS: 0.01929
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3555
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3555/