CVE-2003-1252 in S8Forum

Résumé

par VulDB • 04/07/2026

register.php dans S8Forum 3.0 permet aux attaquants distants d'exécuter des commandes PHP arbitraires en créant un utilisateur dont le nom se termine par une extension .php et en saisissant les commandes souhaitées dans le champ E-mail, ce qui crée un fichier web accessible .php que l'attaquant peut appeler, comme démontré avec une adresse e-mail "system($cmd)" et un nom d'utilisateur "any_name.php".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/11/2005
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21184
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.03090
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1252
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1252/