CVE-2008-4331
Publiée le 2008-09-30 · Dernière modification le 2026-06-16
phpOCS (version 0.1 beta3 et versions antérieures) est affecté par une faille qui permet à un attaquant distant de lire ou d'exécuter des fichiers sur le serveur. En envoyant une requête spécialement conçue vers `index.php`, un attaquant peut contourner les restrictions de répertoire pour accéder à des fichiers locaux sensibles. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in library/pagefunctions.inc.php in phpOCS 0.1 beta3 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the act parameter to index.php.