CVE-2008-3770
Freeway 1.4.1.171 には、register_globals が有効な場合、複数のディレクトリトラバーサル脆弱性が存在します。リモートの攻撃者は、language パラメータ内の ..（ドットドット）を介して、任意のローカルファイルをインクルードして実行できる可能性があります：(1)...
- 公開済み
- 2008/08/22
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2008/08/18
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:P低 · 今後 30 日間
- パーセンタイル
- 83.1%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Freeway 1.4.1.171 には、register_globals が有効な場合、複数のディレクトリトラバーサル脆弱性が存在します。リモートの攻撃者は、language パラメータ内の ..（ドットドット）を介して、任意のローカルファイルをインクルードして実行できる可能性があります：(1) includes/events_application_top.php; (2) english/account.php、(3) french/account.php、および (4) french/account_newsletters.php（いずれも includes/languages/ 内）; (5) includes/modules/faqdesk/faqdesk_article_require.php; (6) includes/modules/newsdesk/newsdesk_article_require.php; (7) card1.php、(8) loginbox.php、および (9) whos_online.php（いずれも templates/Freeway/boxes/ 内）; および (10) templates/Freeway/mainpage_modules/mainpage.php。注記: ベクター 1 は CVE-2008-3677 と同じである可能性があります。
ソース
8Digital Security Research Group · php · 2008/08/18
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。