Netoffice

Dwins

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-2044

Exploit
  • EPSS 12.11%
  • Veröffentlicht 01.05.2008 19:05:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

includes/library.php in netOffice Dwins 1.3 p2 compares the demoSession variable to the 'true' string literal instead of the true boolean literal, which allows remote attackers to bypass authentication and execute arbitrary code by setting this varia...