CVE-2002-0253 in PHP
Zusammenfassung
von VulDB • 02.06.2026
PHP, wenn es nicht mit der Einstellung „display_errors = Off“ in php.ini konfiguriert ist, ermöglicht es entfernten Angreifern, den physischen Pfad für eine Include-Datei über einen nachgestellten Schrägstrich in einer Anfrage an ein direkt zugängliches PHP-Programm zu ermitteln, wodurch der Basispfad geändert wird, die Include-Anweisung fehlschlägt und eine Fehlermeldung ausgegeben wird, die den Pfad enthält.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.