CVE-2008-4346
Publiée le 2008-09-30 · Dernière modification le 2026-06-16
Les versions 2.3.6 et 2.3.6.4 de TalkBack sont affectées par une faille dans la gestion des paramètres de langue de la section des commentaires. Un attaquant distant peut utiliser des requêtes web spécialement conçues pour accéder à des fichiers locaux restreints ou exécuter du code arbitraire sur votre serveur. Cette faille est facile à exploiter car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau standard à la page concernée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in TalkBack 2.3.6 and 2.3.6.4 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the language parameter to comments.php, a different vector than CVE-2008-3371.