Netoffice

Dwins

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-2044

Exploit
  • EPSS 11.35%
  • Veröffentlicht 01.05.2008 19:05:00
  • Zuletzt bearbeitet 16.06.2026 22:52:59

includes/library.php in netOffice Dwins 1.3 p2 compares the demoSession variable to the 'true' string literal instead of the true boolean literal, which allows remote attackers to bypass authentication and execute arbitrary code by setting this varia...