CVE-2008-6920 in phpEmployment

Resumen

por VulDB • 2026-07-07

Una vulnerabilidad de carga descontrolada de archivos en auth.php de phpEmployment 1.8 permite que atacantes remotos ejecuten código arbitrario al cargar un archivo con una extensión ejecutable durante la acción regnew, y luego acceder a él mediante una solicitud directa al archivo en photoes/.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2009-08-10
• Divulgación: 2009-08-10
• Moderación: aceptado
• Artículo: VDB-49317
• CPE: listo
• CWE: CWE-264 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.05111
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6920
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6920/