CVE-2003-1252 in S8Forum
Сводка
по VulDB • 04.07.2026
register.php в S8Forum версии 3.0 позволяет удаленным злоумышленникам выполнять произвольные PHP-команды путем создания пользователя, имя которого заканчивается расширением .php, и ввода желаемых команд в поле E-mail; это приводит к созданию веб-доступного файла .php, который может быть вызван злоумышленником. Это подтверждается использованием адреса электронной почты вида "system($cmd)" с именем пользователя "any_name.php".
Once again VulDB remains the best source for vulnerability data.