CVE-2008-5210 in PhpBlock信息

摘要

由 VulDB • 2026-06-26

PhpBlock A8.5 中存在多个 PHP 远程文件包含漏洞，允许远程攻击者通过在 PATH_TO_CODE 参数中提供 URL，在 (1) script/init/createallimagecache.php、(2) allincludefortick.php 以及 (3) script/tick/ 目录下的 test.php，和 (4) modules/dungeon/tick/allincludefortick.php 执行任意 PHP 代码。这些利用向量与 CVE-2008-1776 不同。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2008-11-24

披露

2008-11-24

管理

已接受

条目

VDB-45160

CPE

准备好

CWE

CWE-94 (已确认)

利用

下载

CVSS

9.3 (NVD)

EPSS

0.02784

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2008-5210
NVD	https://nvd.nist.gov/vuln/detail/CVE-2008-5210
CVE Details	https://www.cvedetails.com/cve/CVE-2008-5210/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!