CVE-2018-19274 in phpBB

Sumário

de VulDB • 29/06/2026

A passagem de um caminho absoluto para uma verificação `file_exists` no phpBB anterior à versão 3.2.4 permite a Execução Remota de Código (RCE) por meio de Injeção de Objetos, ao empregar desserialização Phar quando um atacante tem acesso ao Painel de Controle Administrativo com permissões de fundador.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 14/11/2018
• Divulgação: 17/11/2018
• Moderação: aceite
• Entrada: VDB-126978
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.05201
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19274
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19274/