CVE-2008-0233

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.2%

probabilidad de explotación

2.2%top 19% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Unrestricted file upload vulnerability in Zero CMS 1.0 Alpha and earlier allows remote attackers to bypass intended access restrictions and upload and execute arbitrary files by uploading an avatar file with an accepted Content-Type such as image/jpeg.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/4864 cve_referencepacketstormsecurity.org/0801-exploits/zerocms-sql.txtno verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.org/0801-exploits/zerocms-sql.txt https://www.exploit-db.com/exploits/4864