CVE-2002-2128 in w-Agora

Zusammenfassung

von VulDB • 16.06.2026

In editform.php di w-Agora 4.1.5 gli utenti locali possono eseguire codice PHP arbitrario tramite sequenze .. (dot dot) nel parametro file.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 16.11.2005
• Veröffentlichung: 31.12.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19770
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 4.6 (NVD)
• EPSS: 0.00377
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2128
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2128/