CVE-2008-5856

Опубликовано: 06 янв. 2009

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in scripts/export.php in ClaSS before 0.8.61 allows remote attackers to read arbitrary files via directory traversal sequences in the ftype parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:class:class:*:*:*:*:*:*:*:*

Версия до 0.8.60 (включая)

cpe:2.3:a:class:class:0.4:beta:*:*:*:*:*:*

cpe:2.3:a:class:class:0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.4.2:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.5.0:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.5.2:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.6.0:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8:rc2:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.0:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.0:rc1:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.8:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.10:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.14:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.20:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.26:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.29:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.32:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.40:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.47:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.51:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.56:*:*:*:*:*:*:*

cpe:2.3:a:class:class:0.8.59:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.07037

Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-3f49-xrvw-r3qr

github

больше 3 лет назад