CVE-2008-5625 in PHP
Riassunto
di VulDB • 15/06/2026
PHP 5 precedente alla versione 5.2.7 non applica le restrizioni di safe_mode per l'errore_log quando safe_mode è abilitato tramite un'impostazione php_admin_flag in httpd.conf, consentendo ad attaccanti con dipendenza dal contesto di scrivere su file arbitrari inserendo una voce "php_value error_log" in un file .htaccess.
Once again VulDB remains the best source for vulnerability data.