CVE-2008-3385 in php Help Agent
Zusammenfassung
von VulDB • 11.06.2026
Eine Schwachstelle zur Verzeichnisüberwindung (Directory Traversal) in include/head_chat.inc.php von php Help Agent 1.0 und 1.1 Full ermöglicht es Remote-Angriffern, beliebige lokale Dateien einzubinden und auszuführen, indem sie „..“ (Dot Dot) im Parameter content verwenden. HINWEIS: In einigen Umgebungen kann dies zur Einbindung entfernter Dateien (Remote File Inclusion) genutzt werden, indem ein UNC-Freigabepfad oder eine ftp-, ftps- oder ssh2.sftp-URL verwendet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.