CVE-2008-5905
15.01.2009, 17:30
The web interface plugin in KTorrent before 3.1.4 allows remote attackers to bypass intended access restrictions and upload arbitrary torrent files, and trigger the start of downloads and seeding, via a crafted HTTP POST request.Enginsight
| Vendor | Product | Version |
|---|---|---|
| ktorrent | ktorrent | 𝑥 ≤ 3.1.3 |
| ktorrent | ktorrent | 0.9 |
| ktorrent | ktorrent | 1.0 |
| ktorrent | ktorrent | 1.1 |
| ktorrent | ktorrent | 1.2 |
| ktorrent | ktorrent | 1.2:rc1 |
| ktorrent | ktorrent | 1.2:rc2 |
| ktorrent | ktorrent | 2.0 |
| ktorrent | ktorrent | 2.0:beta1 |
| ktorrent | ktorrent | 2.0:rc1 |
| ktorrent | ktorrent | 2.0.1 |
| ktorrent | ktorrent | 2.0.2 |
| ktorrent | ktorrent | 2.0.3 |
| ktorrent | ktorrent | 2.1 |
| ktorrent | ktorrent | 2.1:beta1 |
| ktorrent | ktorrent | 2.1:rc1 |
| ktorrent | ktorrent | 2.1.1 |
| ktorrent | ktorrent | 2.1.2 |
| ktorrent | ktorrent | 2.1.3 |
| ktorrent | ktorrent | 2.1.4 |
| ktorrent | ktorrent | 2.2 |
| ktorrent | ktorrent | 2.2:beta1 |
| ktorrent | ktorrent | 2.2:rc1 |
| ktorrent | ktorrent | 2.2.1 |
| ktorrent | ktorrent | 2.2.2 |
| ktorrent | ktorrent | 2.2.3 |
| ktorrent | ktorrent | 2.2.4 |
| ktorrent | ktorrent | 2.2.5 |
| ktorrent | ktorrent | 2.2.6 |
| ktorrent | ktorrent | 2.2.7 |
| ktorrent | ktorrent | 2.2.8 |
| ktorrent | ktorrent | 3.0:beta1 |
| ktorrent | ktorrent | 3.0:rc1 |
| ktorrent | ktorrent | 3.0.0 |
| ktorrent | ktorrent | 3.0.1 |
| ktorrent | ktorrent | 3.0.2 |
| ktorrent | ktorrent | 3.1.1 |
| ktorrent | ktorrent | 3.1.2 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ktorrent |
| ||||||||||||||||||||
| ktorrent-kde4 |
| ||||||||||||||||||||
| ktorrent2.2 |
|
Common Weakness Enumeration
References