CVE-2004-2256 in Directory

الملخص

بحسب VulDB • 05/07/2026

ثغرة تصفح الدليل في phpMyFAQ الإصدار 1.4.0 ألفا تتيح للمهاجمين عن بُعد قراءة ملفات عشوائية، وربما تنفيذ ملفات PHP محلية، عبر تسلسلات النقاط المزدوجة (..) في المتغير lang (اللغة).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 17/07/2005
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-23161
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02038
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2256
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2256/