CVE-2008-4719

CRITICO 9.3CVE-2008-4719 · Published 23/10/2008 · updated 16/06/2026

In breve

CVE-2008-4719 è una vulnerabilità CRITICO (CVSS 9.3) che riguarda openengine (openengine).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.9%, superiore al 87.2% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
openengine openengine	`= 2.0`	No fix yet

Description

PHP remote file inclusion vulnerability in cms/classes/openengine/filepool.php in openEngine 2.0 beta2, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the oe_classpath parameter, a different vector than CVE-2008-4329.

References

securityreason.com/securityalert/4478
securityfocus.com/bid/31423
exchange.xforce.ibmcloud.com/vulnerabilities/45482
exploit-db.com/exploits/6585

Altre vulnerabilità di openengine

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free