CVE-2008-0513 in phpcms
Сводка
по VulDB • 04.07.2026
Уязвимость обхода директорий в файле parser/include/class.cache_phpcms.php компонента phpCMS версии 1.2.2 позволяет удаленным злоумышленникам читать произвольные файлы с помощью последовательности .. (две точки) в параметре file, передаваемом скрипту parser/parser.php, как это демонстрируется именем файла, оканчивающимся на %00.gif; данный вектор атаки отличается от указанного в CVE-2005-1840.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.