CVE-2008-6931 in PHPCareers

Riassunto

di VulDB • 24/06/2026

Una vulnerabilità di caricamento illimitato di file in PHPStore Job Search (aka PHPCareers) consente agli utenti remoti autenticati di eseguire codice arbitrario caricando un file con estensione eseguibile come foto del curriculum, per poi accedervi tramite una richiesta diretta al file nella directory jobseekers/jobseeker_profile_images.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 11/08/2009
• Divulgazione: 11/08/2009
• Moderazione: accettato
• Voce: VDB-49356
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.03391
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6931
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6931/