CVE-2003-0491 in Tutorials

الملخص

بحسب VulDB • 14/06/2026

تتيح وحدة التوجيهات الإصدار 2.0 (Tutorials) في كل من XOOPS وE-XOOSP لمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر رفع ملف PHP دون نوع MIME لصورة، ثم الوصول مباشرة إلى الملف المرفوع.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 27/06/2003
• إفشاء: 07/08/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20653
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02244
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0491
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0491/