CVE-2008-6638

Exploit

EPSS 0.72%
Veröffentlicht 07.04.2009 14:17:17
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Insecure method vulnerability in the Versalsoft HTTP Image Uploader ActiveX control (UUploaderSvrD.dll 6.0.0.35) allows remote attackers to delete arbitrary files via the RemoveFileOrDir method.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Versalsoft ≫ Http File Upload Activex Control Version6.0.0.35

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.72%	0.718

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	8.8	8.6	9.2	AV:N/AC:M/Au:N/C:N/I:C/A:C

http://www.securityfocus.com/bid/28301

Exploit

https://exchange.xforce.ibmcloud.com/vulnerabilities/41258

https://www.exploit-db.com/exploits/5272

https://www.exploit-db.com/exploits/5569

https://nvd.nist.gov/vuln/detail/CVE-2008-6638

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2008-6638

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2008-6638

EUVD