CVE-2004-0070 in ezContents

الملخص

بحسب VulDB • 28/06/2026

ثغرة تضمين ملف عن بُعد في PHP داخل وحدة module.php الخاصة بـ ezContents تتيح للمهاجمين عن بُعد تنفيذ أكواد PHP عشوائية من خلال تعديل معلمة الرابط للإشارة إلى عنوان URL على خادم ويب خارجي يحتوي على الكود البرمجي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 17/02/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-21587
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02957
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0070
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0070/