Flysforum

Flaber

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-6490

  • EPSS 3.27%
  • Veröffentlicht 19.03.2009 10:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

function/update_xml.php in FLABER 1.1 and earlier allows remote attackers to overwrite arbitrary files by specifying the target filename in the target_file parameter. NOTE: this can be leveraged for code execution by overwriting a PHP file, as demon...