CVE-2008-5060
Molteplici vulnerabilità di inclusione remota di file PHP in ModernBill 4.4 e versioni precedenti consentono a un utente malintenzionato remoto di eseguire...
- Pubblicato
- 13 nov 2008
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 31 ott 2008
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CBasso · prossimi 30 giorni
- Percentile
- 89,6%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Molteplici vulnerabilità di inclusione remota di file PHP in ModernBill 4.4 e versioni precedenti consentono a un utente malintenzionato remoto di eseguire codice PHP arbitrario tramite un URL nel parametro DIR in (1) export_batch.inc.php, (2) run_auto_suspend.cron.php e (3) send_email_cache.php in include/scripts/; (4) include/misc/mod_2checkout/2checkout_return.inc.php; e (5) include/html/nettools.popup.php, vettori diversi da CVE-2006-4034 e CVE-2005-1054.
Fonti
1nigh7f411 · php · 31 ott 2008
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.