Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-3600

Опубликовано: 12 авг. 2008
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Directory traversal vulnerability in contrib/phpBB2/modules.php in Gallery 1.5.7 and 1.6-alpha3, when register_globals is enabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the phpEx parameter within a modload action.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:menalto:gallery:1.5.7:*:*:*:*:*:*:*
cpe:2.3:a:menalto:gallery:1.6:alpha3:*:*:*:*:*:*

EPSS

Процентиль: 56%
0.00335
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

ubuntu
больше 17 лет назад

Directory traversal vulnerability in contrib/phpBB2/modules.php in Gallery 1.5.7 and 1.6-alpha3, when register_globals is enabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the phpEx parameter within a modload action.

debian
больше 17 лет назад

Directory traversal vulnerability in contrib/phpBB2/modules.php in Gal ...

github
почти 4 года назад

Directory traversal vulnerability in contrib/phpBB2/modules.php in Gallery 1.5.7 and 1.6-alpha3, when register_globals is enabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the phpEx parameter within a modload action.

EPSS

Процентиль: 56%
0.00335
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-22