Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-4499

Опубликовано: 09 окт. 2008
Источник: nvd
CVSS2: 9.3
EPSS Низкий

Описание

Multiple directory traversal vulnerabilities in PHP Web Explorer 0.99b and earlier allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the (1) refer parameter to main.php and the (2) file parameter to edit.php.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:php_web_explorer:php_web_explorer_lite:*:*:*:*:*:*:*:*
Версия до 0.99b (включая)
cpe:2.3:a:php_web_explorer:php_web_explorer_lite:0.99a:*:*:*:*:*:*:*

EPSS

Процентиль: 85%
0.0256
Низкий

9.3 Critical

CVSS2

Дефекты

CWE-22

Связанные уязвимости

github
почти 4 года назад

Multiple directory traversal vulnerabilities in PHP Web Explorer 0.99b and earlier allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the (1) refer parameter to main.php and the (2) file parameter to edit.php.

EPSS

Процентиль: 85%
0.0256
Низкий

9.3 Critical

CVSS2

Дефекты

CWE-22