CVE-2008-0665

BASSO 3.6CVE-2008-0665 · Published 11/02/2008 · updated 16/06/2026

In breve

CVE-2008-0665 è una vulnerabilità BASSO (CVSS 3.6) che riguarda website meta language (website meta language).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.43%, superiore al 37.7% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
website meta language website_meta_language	`= 2.0.11`	No fix yet

Description

wml_backend/p1_ipp/ipp.src in Website META Language (WML) 2.0.11 allows local users to overwrite arbitrary files via a symlink attack on the ipp.$$.tmp temporary file.

References

bugs.debian.org/cgi-bin/bugreport.cgi · Exploit
secunia.com/advisories/28829
secunia.com/advisories/28856 · Vendor Advisory
secunia.com/advisories/29353
security.gentoo.org/glsa/glsa-200803-23.xml
debian.org/security/2008/dsa-1492
mandriva.com/security/advisories
securityfocus.com/bid/27685

Altre vulnerabilità di website meta language

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free