CVE-2008-5694 in Sandbox

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'inclusion de fichier distant (RFI) dans PHP concernant le fichier lib/jpgraph/jpgraph_errhandler.inc.php de Sandbox 1.4.1 pourrait permettre à des attaquants distants d'exécuter du code PHP arbitraire via des vecteurs non spécifiés. NOTE : l'incident, s'il existe, peut être situé dans Aditus JpGraph plutôt que dans Sandbox. Dans ce cas, il ne doit pas être traité comme un problème de Sandbox.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/12/2008
• Divulgation: 19/12/2008
• Modérer: accepté
• Entrée: VDB-45616
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02200
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5694
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5694/