一、 漏洞 CVE-2008-0567 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Joomla! 2.3.5 组件ChronoEngine ChronoForms(com_chronocontact)中，存在多个PHP远程文件包含漏洞，允许远程攻击者通过mosConfig_absolute_path参数中的URL执行任意PHP代码，该URL对应于(1)PPS/File.php,(2) Writer.php，和(3)PPS.php在Excelwriter/中的路径；以及(4)BIFFwriter.php,(5)Workbook.php,(6)Worksheet.php，和(7) Format.php在Excelwriter/Writer/中的路径。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple PHP remote file inclusion vulnerabilities in ChronoEngine ChronoForms (com_chronocontact) 2.3.5 component for Joomla! allow remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter to (1) PPS/File.php, (2) Writer.php, and (3) PPS.php in excelwriter/; and (4) BIFFwriter.php, (5) Workbook.php, (6) Worksheet.php, and (7) Format.php in excelwriter/Writer/.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
ChronoEngine ChronoForms mosConfig_Absolute_Path 多个远程文件包含漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Joomla! ChronoEngine ChronoForms (com_chronocontact) component 2.3.5中的多个PHP远程文件包含漏洞允许远程攻击者借助mosConfig_absolute_path参数中的一个URL执行任意的PHP代码。mosConfig_absolute_path参数是到excelwriter/Writer/中的(1)PPS/File.php,(2) Writer.php,(3)excelwriter/中的PPS.php,(4)BIFFwriter.ph
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-0567 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-0567 的情报信息