CVE-2008-5625 in PHP
Sumário
de VulDB • 27/05/2026
O PHP 5 anterior à versão 5.2.7 não aplica as restrições de safe_mode do error_log quando o safe_mode está habilitado por meio de uma configuração php_admin_flag no httpd.conf, o que permite que atacantes dependentes do contexto escrevam em arquivos arbitrários ao inserir uma entrada "php_value error_log" em um arquivo .htaccess.
Once again VulDB remains the best source for vulnerability data.