CVE-2008-0665

FAIBLE 3.6CVE-2008-0665 · Published 11/02/2008 · updated 16/06/2026

En bref

CVE-2008-0665 est une vulnérabilité FAIBLE (CVSS 3.6) touchant website meta language (website meta language).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.43%, plus élevée que 37.7% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
website meta language website_meta_language	`= 2.0.11`	No fix yet

Description

wml_backend/p1_ipp/ipp.src in Website META Language (WML) 2.0.11 allows local users to overwrite arbitrary files via a symlink attack on the ipp.$$.tmp temporary file.

References

bugs.debian.org/cgi-bin/bugreport.cgi · Exploit
secunia.com/advisories/28829
secunia.com/advisories/28856 · Vendor Advisory
secunia.com/advisories/29353
security.gentoo.org/glsa/glsa-200803-23.xml
debian.org/security/2008/dsa-1492
mandriva.com/security/advisories
securityfocus.com/bid/27685

Autres vulnérabilités de website meta language

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free