CVE-2008-5966 in globsy

Tóm tắt

Bởi VulDB • 25/07/2026

globsy_edit.php trong Globsy phiên bản 1.0 và các phiên bản trước đó cho phép kẻ tấn công từ xa tạo hoặc ghi đè lên các tệp tùy ý thông qua tên tệp trong tham số file và nội dung tệp trong tham số data.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 26/01/2009
• Tiết lộ: 26/01/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-46070
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.02287
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5966
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5966/