CVE-2008-4667— arabcms 'rss.php' 路径遍历漏洞
Public Exploits 1
ExploitDB · 1 EDB-6628 [webapps]
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2008-4667の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Directory traversal vulnerability in rss.php in ArabCMS 2.0 beta 1 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the rss parameter.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
arabcms 'rss.php' 路径遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ArabCMS 2.0 beta 1中的rss.php存在目录遍历漏洞,远程攻击者可以借助rss参数中的".."包含和运行任意的本地文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2008-4667の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2008-4667のインテリジェンス情報
请登录查看更多情报信息。
CVE-2008-4667 厂商安全公告 (3)
CVE-2008-4667 公开利用代码 (1)
CVE-2008-4667 其他参考 (1)
Same Patch Batch · n/a · 2008-10-22 · 34 CVEs total
| CVE-2008-4670 | Recipe Script 'search.php' 跨站脚本攻击和注入漏洞 | |
| CVE-2008-4690 | Lynx URI处理器任意命令执行漏洞 | |
| CVE-2008-4691 | IBM DB2 安全漏洞 | |
| CVE-2008-4692 | ibm db2 安全漏洞 | |
| CVE-2008-4693 | ibm db2 信息泄露漏洞 | |
| CVE-2008-4665 | datingpro matchmaking 'news_read.php'和gifts_show.php SQL注入漏洞 | |
| CVE-2008-4666 | Ultimate Webboard 'webboard.php' SQL注入漏洞 | |
| CVE-2008-4668 | Joomla Image Browser "index.php" 路径遍历漏洞 | |
| CVE-2008-4669 | Recipe Script 'search.php' 跨站脚本攻击和注入漏洞 | |
| CVE-2008-4689 | mantis重置cookie会话劫持漏洞 | |
| CVE-2008-4671 | wordpress wordpress_mu 'wp-admin/wp-blogs.php' 跨站脚本攻击漏洞 | |
| CVE-2008-4672 | Lyrics Script 'search_results.php' 跨站脚本攻击漏洞 | |
| CVE-2008-4673 | webbiscuits events_calendar 'header_setup.php' 代码注入漏洞 | |
| CVE-2008-4674 | Conkurent Real Estate Manager 'cat_id' 参数 SQL注入漏洞 | |
| CVE-2008-4675 | phpcounter 'index.php' SQL注入漏洞 | |
| CVE-2008-4676 | citrix access_essentials 权限许可和访问控制漏洞 | |
| CVE-2008-4664 | qvod qvod_player QvodInsert.QvodCtr ActiveX控件缓冲区溢出漏洞 | |
| CVE-2008-4699 | Peachtree Accounting PAWWeb11.ocx ActiveX控件不安全方式调用漏洞 | |
| CVE-2008-4688 | Mantis 'string_api.php' 发行数量信息泄露漏洞 | |
| CVE-2008-4687 | Mantis 'manage_proj_page.php' PHP代码注入漏洞 |
Showing 20 of 34 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2008-4667へのコメント
まだコメントはありません