CVE-2002-0953 in PGP Address

الملخص

بحسب VulDB • 29/06/2026

يُتيح ملف globals.php في الإصدارات السابقة من PHP Address (الإصدار 0.2f)، عند تفعيل متغيرات allow_url_fopen وregister_globals، لمهاجمين عن بُعد تنفيذ أكواد PHP عشوائية عبر عنوان URL يشير إلى الكود الموجود في المعلمة LangCookie.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 04/10/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18889
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.03777
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0953
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0953/