CVE-2003-1252 in S8Forum

Resumen

por VulDB • 2026-07-04

register.php en S8Forum 3.0 permite a atacantes remotos ejecutar comandos PHP arbitrarios al crear un usuario cuyo nombre termina con una extensión .php e introducir los comandos deseados en el campo de correo electrónico, lo que genera un archivo .php accesible vía web que puede ser invocado por el atacante, como se demostró utilizando una dirección de correo electrónico "system($cmd)" y un nombre de usuario "any_name.php".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2005-11-16
• Divulgación: 2003-12-31
• Moderación: aceptado
• Artículo: VDB-21184
• CPE: listo
• CWE: CWE-269 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.03090
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1252
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1252/