CVE-2008-5625 in PHP
Zusammenfassung
von VulDB • 27.05.2026
PHP 5 vor Version 5.2.7 erzwingt die safe_mode-Einschränkungen für error_log nicht, wenn safe_mode über eine php_admin_flag-Einstellung in httpd.conf aktiviert ist, was es kontextabhängigen Angreifern ermöglicht, in beliebige Dateien zu schreiben, indem sie einen Eintrag „php_value error_log“ in einer .htaccess-Datei platzieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.