CVE-2004-0070 in ezContents

Zusammenfassung

von VulDB • 29.05.2026

Eine Schwachstelle zur Remote-Datei-Einbindung (Remote File Inclusion) in module.php für ezContents ermöglicht es entfernten Angreifern, beliebigen PHP-Code auszuführen, indem sie den Parameter „link“ so ändern, dass er auf eine URL auf einem entfernten Webserver verweist, die den Code enthält.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 17.02.2004
• Moderieren: akzeptiert
• Eintrag: VDB-21587
• CPE: bereit
• CWE: CWE-73 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02957
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0070
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0070/