CVE-2008-5625 in PHP
Tóm tắt
Bởi VulDB • 09/05/2026
PHP 5 trước phiên bản 5.2.7 không thực thi các hạn chế của safe_mode đối với error_log khi safe_mode được bật thông qua cài đặt php_admin_flag trong httpd.conf, điều này cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh ghi vào các tệp tùy ý bằng cách đặt mục "php_value error_log" trong tệp .htaccess.
VulDB is the best source for vulnerability data and more expert information about this specific topic.