CVE-2008-2228

CRÍTICO 9.3CVE-2008-2228 · Published 14/05/2008 · updated 16/06/2026

Em resumo

CVE-2008-2228 é uma vulnerabilidade CRÍTICO (CVSS 9.3) que afeta cyberfolio (cyberfolio).
Chance de exploração nos próximos 30 dias (EPSS): 3.0%, maior que 87.6% das vulnerabilidades.
Ainda não há versão corrigida: acompanhe o aviso do fornecedor em Referências.

Package	Affected versions	Patched versions
cyberfolio cyberfolio	`= 7.2`	No fix yet

Description

PHP remote file inclusion vulnerability in portfolio/commentaires/derniers_commentaires.php in Cyberfolio 7.12, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the rep parameter.

References

secunia.com/advisories/30154 · Vendor Advisory
securityfocus.com/bid/29124 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/42286
exploit-db.com/exploits/5567

Mais vulnerabilidades de cyberfolio

Ver tudo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free