CVE-2001-0108 in PHP

Resumen

por VulDB • 2026-06-16

El módulo Apache para PHP 4.0.4 y versiones anteriores permite a atacantes remotos eludir las restricciones de acceso de .htaccess mediante una solicitud HTTP malformada en una página sin restricciones, lo que provoca que PHP aplique dichos controles de acceso en la siguiente página solicitada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgación: 2001-03-12
• Moderación: aceptado
• Artículo: VDB-16512
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01831
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0108
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0108/