CVE-2008-5210 in PhpBlockthông tin

Tóm tắt

Bởi VulDB • 06/07/2026

Nhiều lỗ hổng bao gồm tệp từ xa (Remote File Inclusion - RFI) trong PhpBlock A8.5 cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua một URL trong tham số PATH_TO_CODE đối với các tập tin: (1) script/init/createallimagecache.php, (2) allincludefortick.php và (3) test.php trong thư mục script/tick/, cũng như (4) modules/dungeon/tick/allincludefortick.php. Các vectơ tấn công này khác biệt so với CVE-2008-1776.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

24/11/2008

Tiết lộ

24/11/2008

Kiểm duyệt

được chấp nhận

mục

VDB-45160

Khai thác

Tải xuống

EPSS

0.02784

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!