Directory traversal vulnerability in includes/xml.php in the Netenberg Fantastico De Luxe module before 2.10.4 r19 for cPanel, when cPanel PHP Register Globals is enabled, allows remote authenticated users to include and execute arbitrary local files via a .. (dot dot) or absolute pathname in the fantasticopath parameter. NOTE: in some environments, this can be leveraged for remote file inclusion by using a UNC share pathname or an ftp, ftps, or ssh2.sftp URL.
結論預警: CVE-2008-4181 綜合評估為高可利用風險（66.8/100）：CVSS 技術影響為中級，利用機率（EPSS 2.81%） 核心證據: 已收錄 1 筆公開利用參考（Exploit-DB）。 強制指令: 存在公開利用—請盤點暴露面、落實緩解措施並優先修補。
風險隨態勢動態變化；本站持續評估並同步更新本頁展示內容。
| EDB-ID | 來源 | 類型 | 公開時間 | 連結 |
|---|---|---|---|---|
| 6461 | exploit_db | edb | 2008-09-14 | Exploit-DB ↗ |
EPSS 日更估計相對被利用可能性；百分位表示該 CVE 在已評分漏洞中的相對排名（越高表示相對更嚴重）。
| # | 日期 | 舊 EPSS 分數 | 新 EPSS 分數 | 變化（新 − 舊） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 9.01% | 2.81% | -6.21% |
| 2 | 2025-12-13 | 6.32% | 9.01% | +2.69% |
| 3 | 2025-11-13 | — | 6.32% | — |
完整 EPSS 歷史 （共 17 筆）
該 CVE 的 CVSS 指標。
| 底座分 | 版本 | 嚴重度 | 向量 | 可利用性 | 影響 | 分數來源 |
|---|---|---|---|---|---|---|
| 6.8 | 2.0 | MEDIUM |
|
8.6 | 6.4 | [email protected] |
| 廠商 | 產品 | 版本 | 原始 CPE |
|---|---|---|---|
| netenberg | fantastico_de_luxe | <= 2.8.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:*:r12:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | <= 2.8.8 | cpe:2.3:a:netenberg:fantastico_de_luxe:*:r11:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | <= 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:*:r17:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | <= 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:*:r8:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | <= 2.10.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:*:r46:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | <= 2.10.4 | cpe:2.3:a:netenberg:fantastico_de_luxe:*:r18:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.2:r1:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.2:r10:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.2:r11:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.2:r2:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.2:r3:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.2:r4:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.2:r5:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.2:r6:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.2:r7:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.2:r8:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.2:r9:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.4 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.4:r1:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.4 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.4:r2:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.4 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.4:r3:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.4 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.4:r4:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.4 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.4:r5:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.4 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.4:r6:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.4 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.4:r7:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.6 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.6:r1:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.6 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.6:r2:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.6 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.6:r3:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.8 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.8:r1:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.8 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.8:r10:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.8 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.8:r2:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.8 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.8:r3:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.8 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.8:r4:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.8 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.8:r5:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.8 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.8:r6:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.8 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.8:r7:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.8 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.8:r8:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.8 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.8:r9:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r1 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r1:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r2:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r3 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r3:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r4 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r4:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r5 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r5:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r6 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r6:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r7 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r7:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r8 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r8:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r9 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r9:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r10 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r10:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r11 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r11:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r12 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r12:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r13 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r13:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r14 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r14:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r15 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r15:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r16 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r16:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r17 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r17:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r18 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r18:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.8.r19 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.8.r19:*:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r1:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r10:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r11:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r12:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r13:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r14:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r15:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r16:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r2:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r3:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r4:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r5:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r6:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r7:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.0 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.0:r9:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.2:r1:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.2:r10:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.2:r11:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.2:r12:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.2:r13:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.2:r14:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.2:r15:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.2:r16:*:*:*:*:*:* |
| netenberg | fantastico_de_luxe | 2.10.2 | cpe:2.3:a:netenberg:fantastico_de_luxe:2.10.2:r17:*:*:*:*:*:* |