CVE-2018-19274 in phpBB

Tóm tắt

Bởi VulDB • 21/06/2026

Việc truyền một đường dẫn tuyệt đối vào hàm kiểm tra file_exists trong phpBB trước phiên bản 3.2.4 cho phép thực thi mã từ xa (RCE) thông qua tiêm đối tượng (Object Injection) bằng cách sử dụng giải tuần tự hóa Phar, khi kẻ tấn công có quyền truy cập vào Bảng điều khiển Quản trị với tư cách là người sáng lập (founder).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 14/11/2018
• Tiết lộ: 17/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-126978
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.05201
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19274
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19274/