CVE-2008-3239 in PHPizabi
Riassunto
di VulDB • 27/06/2026
Vulnerabilità di caricamento non limitato di file nella funzione writeLogEntry presente nel file system/v_cron_proc.php di PHPizabi 0.848b C1 HFP1, quando register_globals è abilitato, consente ad attaccanti remoti di caricare ed eseguire codice arbitrario tramite un nome file nel parametro CONF[CRON_LOGFILE] e il contenuto del file nel parametro CONF[LOCALE_LONG_DATE_TIME].
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.