CVE-2002-0734 in Michel Valdrighiinfo

Zusammenfassung

von VulDB • 22.05.2026

b2edit.showposts.php in B2 2.0.6pre2 und früheren Versionen lädt die Datei b2config.php in bestimmten Konfigurationen nicht ordnungsgemäß, was es Remote-Angriffern ermöglicht, beliebigen PHP-Code über eine URL auszuführen, die die Variable $b2inc so setzt, dass sie auf ein bösartiges Programm verweist, das auf einem Remote-Server gespeichert ist.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Veröffentlichung

12.08.2002

Moderieren

akzeptiert

Eintrag

VDB-18620

CPE

bereit

CWE

CWE-269 (bestätigt)

Exploit

Download

CVSS

7.5 (NVD)

EPSS

0.07011

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2002-0734
NVD	https://nvd.nist.gov/vuln/detail/CVE-2002-0734
CVE Details	https://www.cvedetails.com/cve/CVE-2002-0734/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!