Vulnerabilidad en frame.php en phpcrs (CVE-2008-6074)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
06/02/2009
Última modificación:
09/04/2025
Descripción
Vulnerabilidad de salto de directorio en frame.php en phpcrs v2.06 y anteriores, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos incluir y ejecutar ficheros locales a través de un ..(punto punto) en el parámetro "importFunction".
Impacto
Puntuación base 2.0
5.10
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:phpcrs:phpcrs:*:*:*:*:*:*:*:* | 2.06 (incluyendo) | |
| cpe:2.3:a:phpcrs:phpcrs:1.01:*:*:*:*:*:*:* | ||
| cpe:2.3:a:phpcrs:phpcrs:2.00:*:*:*:*:*:*:* | ||
| cpe:2.3:a:phpcrs:phpcrs:2.01:*:*:*:*:*:*:* | ||
| cpe:2.3:a:phpcrs:phpcrs:2.02:*:*:*:*:*:*:* | ||
| cpe:2.3:a:phpcrs:phpcrs:2.03:*:*:*:*:*:*:* | ||
| cpe:2.3:a:phpcrs:phpcrs:2.04:*:*:*:*:*:*:* | ||
| cpe:2.3:a:phpcrs:phpcrs:2.05:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/32379
- http://www.securityfocus.com/archive/1/497742/100/0/threaded
- http://www.securityfocus.com/bid/31876
- https://exchange.xforce.ibmcloud.com/vulnerabilities/46043
- https://www.exploit-db.com/exploits/6806
- http://secunia.com/advisories/32379
- http://www.securityfocus.com/archive/1/497742/100/0/threaded
- http://www.securityfocus.com/bid/31876
- https://exchange.xforce.ibmcloud.com/vulnerabilities/46043
- https://www.exploit-db.com/exploits/6806