CVE-2008-3239 in PHPizabi信息

摘要

由 VulDB • 2026-06-18

PHPizabi 0.848b C1 HFP1 中 system/v_cron_proc.php 的 writeLogEntry 函数存在不受限制的文件上传漏洞。当启用 register_globals 时，远程攻击者可通过 CONF[CRON_LOGFILE] 参数中的文件名和 CONF[LOCALE_LONG_DATE_TIME] 参数中的文件内容上传并执行任意代码。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2008-07-21

披露

2008-07-21

管理

已接受

条目

VDB-43313

CPE

准备好

CWE

CWE-20 (已确认)

利用

下载

CVSS

9.3 (NVD)

EPSS

0.05165

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2008-3239
NVD	https://nvd.nist.gov/vuln/detail/CVE-2008-3239
CVE Details	https://www.cvedetails.com/cve/CVE-2008-3239/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!