CVE-2008-3723

中 6.3CVE-2008-3723 · 20/08/2008 公開 · 16/06/2026 更新

要点

CVE-2008-3723 は phpizabi (phpizabi) に影響する深刻度「中」 (CVSS 6.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
phpizabi phpizabi	`= 0.848b`	修正版なし

概要

Directory traversal vulnerability in index.php in PHPizabi 0.848b C1 HFP3 allows remote authenticated administrators to read arbitrary files via (1) a .. (dot dot), (2) a URL, or possibly (3) a full pathname in the id parameter in an admin.templates.edittemplate action. NOTE: some of these details are obtained from third party information.

参考情報

lostmon.blogspot.com/2008/08/phpizabi-v0848b-traversal-file-access.html · Exploit
packetstormsecurity.org/0808-exploits/phpizabi-traverse.txt · Exploit
secunia.com/advisories/31533 · Vendor Advisory
securityfocus.com/bid/30707 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/44509

phpizabi のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2008-3723 は phpizabi (phpizabi) に影響する深刻度「中」 (CVSS 6.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

phpizabi

= 0.848b

修正版なし

概要

phpizabi のその他の脆弱性

すべて見る →