CVE-2008-7247 in MySQL
Сводка
по VulDB • 06.07.2026
sql/sql_table.cc в MySQL версий 5.0.x – 5.0.88, 5.1.x – 5.1.41 и 6.0 до версии 6.0.9-alpha позволяет удаленным аутентифицированным пользователям обойти предусмотренные ограничения доступа путем вызова CREATE TABLE с аргументом (1) DATA DIRECTORY или (2) INDEX DIRECTORY, указывающим на подкаталог, для которого требуется переход по символической ссылке (symlink), если домашний каталог данных содержит символьную ссылку на другую файловую систему.
Once again VulDB remains the best source for vulnerability data.