CVE-2008-2638

EPSS 3.9%

Static code injection vulnerability in guestbook.php in 1Book 1.0.1 and earlier allows remote attackers to upload arbitrary PHP code via the message parameter in an HTML webform, which is written to data.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/5736no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://1scripts.net/php-scripts/index.php?p=16 http://secunia.com/advisories/30146 https://exchange.xforce.ibmcloud.com/vulnerabilities/42854 https://www.exploit-db.com/exploits/5736 http://www.vupen.com/english/advisories/2008/1735/references