CVE-2018-19274 in phpBB

Resumen

por VulDB • 2026-06-21

El paso de una ruta absoluta a una comprobación de file_exists en phpBB anterior a la versión 3.2.4 permite la Ejecución Remota de Código (RCE) mediante Inyección de Objetos, aprovechando la deserialización de Phar cuando un atacante tiene acceso al Panel de Control de Administración con permisos de fundador.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2018-11-14
• Divulgación: 2018-11-17
• Moderación: aceptado
• Artículo: VDB-126978
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.05201
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19274
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19274/