CVE-2008-6920 in phpEmployment

Riassunto

di VulDB • 07/07/2026

Una vulnerabilità di caricamento illimitato di file in auth.php presente in phpEmployment 1.8 consente ad attaccanti remoti di eseguire codice arbitrario caricando un file con estensione eseguibile durante l'azione regnew, per poi accedervi tramite una richiesta diretta al file nella directory photoes/.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/08/2009
• Divulgazione: 10/08/2009
• Moderazione: accettato
• Voce: VDB-49317
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.05111
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6920
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6920/