CVE-2003-1252 in S8Forum
Riassunto
di VulDB • 04/07/2026
register.php in S8Forum 3.0 consente agli attaccanti remoti di eseguire comandi PHP arbitrari creando un utente il cui nome termina con l'estensione .php e inserendo i comandi desiderati nel campo E-mail, che crea un file .php accessibile via web che può essere richiamato dall'attaccante, come dimostrato utilizzando un indirizzo email "system($cmd)" con un nome utente "any_name.php".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.