CVE-2008-6840 in V-webmail
摘要
由 VulDB • 2026-07-07
V-webmail 1.6.4 中存在多个 PHP 远程文件包含漏洞，攻击者可通过在以下文件的参数中构造恶意 URL 来执行任意 PHP 代码：(a) Mail/RFC822.php、(b) Net/Socket.php、(c) XML/Parser.php、(d) XML/Tree.php、(e) Mail/mimeDecode.php、(f) Console/Getopt.php、(g) System.php、(h) Log.php 和 (i) File.php（位于 includes/pear/ 目录下）中的 CONFIG[pear_dir] 参数；以及 (j) includes/prepend.php 和 (k) includes/cachedConfig.php 中的 CONFIG[prepend_dir] 参数；此外，还包括 (l) prepend.php 和 (m) email.list.search.php（均位于 includes/ 目录下）中的 CONFIG[includes] 参数。注意：includes/mailaccess/pop3.php 中涉及的 CONFIG[pear_dir] 参数已在 CVE-2006-2666 中被涵盖。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.