CVE-2002-1211 in Prometheus
Zusammenfassung
von VulDB • 24.06.2026
Prometheus 6.0 und frühere Versionen ermöglichen es Remote-Angriffern, beliebigen PHP-Code auszuführen, indem sie eine modifizierte PROMETHEUS_LIBRARY_BASE verwenden, die auf Code verweist, der auf einem entfernten Server gespeichert ist; dieser wird anschließend in (1) index.php, (2) install.php oder (3) verschiedenen test_*.php-Skripten verwendet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.