Podatność CVE-2008-0231

Podatność CVE-2008-0231

Publikacja: 2008-01-10 Modyfikacja: 2012-02-12

Opis:

Multiple directory traversal vulnerabilities in index.php in Tuned Studios (1) Subwoofer, (2) Freeze Theme, (3) Orange Cutout, (4) Lonely Maple, (5) Endless, (6) Classic Theme, and (7) Music Theme webpage templates allow remote attackers to include and execute arbitrary files via ".." sequences in the page parameter. NOTE: this can be leveraged for remote file inclusion when running in some PHP 5 environments.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	LFI in Tuned Studios Templates	Alexandr Polyako...	11.01.2008

Typ:

CWE-22

(Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Tuned studios -> Classic theme
Tuned studios -> Endless
Tuned studios -> Freeze theme
Tuned studios -> Lonely maple
Tuned studios -> Music theme
Tuned studios -> Orange cutout
Tuned studios -> Subwoofer

Referencje:

http://securityreason.com/securityalert/3532

http://www.securityfocus.com/archive/1/485991/100/0/threaded

http://www.securityfocus.com/bid/27196

https://exchange.xforce.ibmcloud.com/vulnerabilities/39555

https://www.exploit-db.com/exploits/4876

Copyright 2024, cxsecurity.com