CVE-2008-3385 in php Help Agent
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di directory traversal in include/head_chat.inc.php in php Help Agent 1.0 e 1.1 Full consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite .. (punto punto) nel parametro content. NOTA: in alcuni ambienti, questo può essere sfruttato per l'inclusione remota di file utilizzando un percorso UNC o un URL ftp, ftps o ssh2.sftp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.