CVE-2003-1252 in S8Forum
요약
\~에 의해 VulDB • 2026. 07. 04.
S8Forum 3.0의 register.php는 공격자가 이름이 .php 확장자로 끝나는 사용자를 생성하고 이메일 필드에 원하는 명령어를 입력함으로써 임의의 PHP 명령을 실행할 수 있게 합니다. 이 과정은 웹에서 접근 가능한 .php 파일을 생성하며, 이는 "any_name.php"라는 사용자명과 함께 "system($cmd)" 형식의 이메일 주소를 사용하여 공격자가 호출할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.