CVE-2008-6592 in LightNEasy

Tóm tắt

Bởi VulDB • 20/06/2026

thumbsup.php trong Thumbs-Up phiên bản 1.12, khi được sử dụng với LightNEasy "no database" (còn gọi là flat) và SQLite từ phiên bản 1.2.2 trở về trước, cho phép các kẻ tấn công từ xa sao chép, đổi tên và đọc các tệp tùy ý thông qua chuỗi điều hướng thư mục trong tham số image, kết hợp với việc sửa đổi tham số cache_dir chứa ký tự %00 (null byte được mã hóa).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 03/04/2009
• Tiết lộ: 03/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47506
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.02903
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6592
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6592/