Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-4158

Опубликовано: 22 сент. 2008
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Multiple directory traversal vulnerabilities in index.php in Zanfi CMS lite 1.2 allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the (1) flag and (2) inc parameters.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:zanfi_solutions:zanfi_cms_lite:1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 87%
0.03295
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

github
почти 4 года назад

Multiple directory traversal vulnerabilities in index.php in Zanfi CMS lite 1.2 allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the (1) flag and (2) inc parameters.

EPSS

Процентиль: 87%
0.03295
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-22