CVE-2008-4798

The loadModule function in lib/WebGUI/Asset.pm in WebGUI before 7.5.30 (stable) allows remote attackers to execute arbitrary code by uploading a Perl module and accessing it via a crafted URL.

Link	Resource
http://secunia.com/advisories/32438	Vendor Advisory
http://www.webgui.org/uploads/70/o2/70o29CTLCGWjntJrLYdmJA/asset-security-7.4.diff
http://www.securityfocus.com/bid/31947	Patch
http://www.webgui.org/bugs/tracker/8980
http://www.webgui.org/getwebgui/advisories/webgui-7.5.30-stable-released
http://www.vupen.com/english/advisories/2008/2944
https://exchange.xforce.ibmcloud.com/vulnerabilities/46137

Configuration 1

cpe:2.3:a:webgui:webgui:7.3.8:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.18:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.3:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.0.4:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.1:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.17:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.0.8:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.0.7:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.4:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.23:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.15:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.14:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.1:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.5:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.2.3:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.0.1:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.22:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.19:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.5:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.11:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.7:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.17:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.12:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.2:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.2.2:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.6:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.8:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.11:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.21:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.21:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.2.1:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.9:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.7:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.18:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.1.3:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.0.6:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.0.5:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.0.2:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.14:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.16:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.1.1:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.19:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.3:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.20:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.13:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.9:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.2:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.0:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.0.9:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.12:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.10:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.1.2:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.4:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.13:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.10:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.6:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.20:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.1:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.2:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.25:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:*:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.16:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.0.3:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.4.26:*:*:*:*:*:*:* cpe:2.3:a:webgui:webgui:7.3.15:*:*:*:*:*:*:*

---

Published : 2008-10-30 08:56

Updated : 2017-08-08 01:32

---

NVD link : CVE-2008-4798

Mitre link : CVE-2008-4798

No products.

CWE-94