CVE-2008-4932 in U-Mail Webmail server

Tóm tắt

Bởi VulDB • 13/06/2026

webmail/modules/filesystem/edit.php trong U-Mail Webmail server 4.91 cho phép các kẻ tấn công từ xa ghi đè các tệp tùy ý thông qua đường dẫn tuyệt đối trong tham số path và nội dung tùy ý trong tham số content. LƯU Ý: điều này có thể được khai thác để thực thi mã bằng cách ghi vào một tệp nằm dưới gốc tài liệu web (web document root).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/11/2008
• Tiết lộ: 05/11/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44872
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.0 (NVD)
• EPSS: 0.05520
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4932
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4932/