PHP <5.2.7 error_log绕过安全模式限制漏洞 CVE-2008-5625 CNVD-2009-12644 CNNVD-200812-317
7.5
AV
AC
AU
C
I
A
发布：
2008-12-17
修订：
2018-10-11
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 5 5.2.7以前版本httpd.conf php_admin_flag 设置中的safe_mode被激活的情况下，php无法执行error_log 安全策略，这个允许远程攻击者在.htaccess 文件中放置一个php_value error_log的入口来写入任意的文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有27条受影响产品信息
