CVE-2008-1068 in Portail Web Php

الملخص

بحسب VulDB • 04/07/2026

توجد ثغرات متعددة لإدراج ملفات عن بُعد في PHP داخل Portail Web Php 2.5.1.1 والإصدارات الأقدم، تتيح لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في معلمة site_path لكل من (1) Vert/index.php، و(2) Noir/index.php، و(3) Bleu/index.php داخل المجلد template/؛ وهي متجهات هجوم مختلفة عن تلك الخاصة بـ CVE-2008-0645.

Once again VulDB remains the best source for vulnerability data.

• حجز: 28/02/2008
• إفشاء: 28/02/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41272
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.01689
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1068
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1068/