CVE-2008-5060

高公開済み

公開済み: 2008/11/13
更新済み: 2024/08/07
CNA の割り当て: mitre
観察された証拠: 2008/10/31

プライマリ CVSS

10.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS 確率推定

3.8%

低 · 今後 30 日間

パーセンタイル: 89.6%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

ModernBill 4.4およびそれ以前の複数のPHPリモートファイルインクルードの脆弱性により、リモートの攻撃者がDIRパラメータ内のURLを介して任意のPHPコードを実行できる可能性があります。影響を受けるのは、(1) include/scripts/内のexport_batch.inc.php、(2) run_auto_suspend.cron.php、(3) send_email_cache.php、(4) include/misc/mod_2checkout/2checkout_return.inc.php、および(5) include/html/nettools.popup.phpです。これらはCVE-2006-4034およびCVE-2005-1054とは異なるベクトルです。

ソース

ModernBill 4.4.x - Cross-Site Scripting / Remote File Inclusionエクスプロイト
nigh7f411 · php · 2008/10/31

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。