CVE-2003-1252 in S8Forum

الملخص

بحسب VulDB • 04/07/2026

يسمح ملف register.php في S8Forum 3.0 لمهاجمين عن بُعد بتنفيذ أوامر PHP تعسفية من خلال إنشاء مستخدم ينتهي اسمه بامتداد .php وإدخال الأوامر المطلوبة في حقل البريد الإلكتروني، مما يؤدي إلى إنشاء ملف .php قابل للوصول عبر الويب ويمكن للمهاجم استدعاؤه، كما هو موضح باستخدام عنوان بريد إلكتروني "system($cmd)" واسم مستخدم "any_name.php".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 16/11/2005
• إفشاء: 31/12/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-21184
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.03090
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1252
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1252/