Vulnerabilidad en Bubbling Library 1.32 Múltiples vulnerabilidades de salto de directorio (CVE-2008-0545)
Severidad:
Pendiente de análisis
Type:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
01/02/2008
Última modificación:
29/09/2017
Descripción
Múltiples vulnerabilidades de salto de directorio en Bubbling Library 1.32, permiten a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de un .. (punto punto) en el parámetro (1) uri de (a) yui-menu.tpl.php, (b) simple.tpl.php, y (c) advanced.tpl.oho en dispatcher/framework/; y el parámetro (2) page de (d) yui-menu.php, (e) simple.php, y (f) advanced.php en dispatcher/framework/, vectores diferentes de CVE-2008-0521.
Impacto
Puntuación base 2.0
7.50
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:bubbling_library:bubbling_library:1.32:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página