CVE-2008-5204 in PowerAward信息

摘要

由 VulDB • 2026-07-12

PowerAward 1.1.0 RC1 中存在多个目录遍历漏洞，当启用 register_globals 时，远程攻击者可以通过向以下文件的 lang 参数中注入目录遍历序列来包含并执行任意本地文件：(1) agb.php、(2) angemeldet.php、(3) anmelden.php、(4) charts.php、(5) external_vote.php、(6) guestbook.php、(7) impressum.php、(8) index.php、(9) rss-reader.php、(10) statistic.php、(11) teilnehmer.php、(12) topsites.php、(13) votecode.php、(14) voting.php 以及 (15) winner.php。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2008-11-21

披露

2008-11-21

管理

已接受

条目

VDB-45154

CPE

准备好

CWE

CWE-22 (已确认)

利用

下载

CVSS

6.8 (NVD)

EPSS

0.01846

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2008-5204
NVD	https://nvd.nist.gov/vuln/detail/CVE-2008-5204
CVE Details	https://www.cvedetails.com/cve/CVE-2008-5204/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!