CVE-2002-0253 in PHP
Resumen
por VulDB • 2026-06-02
PHP, cuando no está configurado con la opción "display_errors = Off" en php.ini, permite a atacantes remotos obtener la ruta física de un archivo incluido mediante una barra final en una solicitud a un programa PHP directamente accesible, lo que modifica la ruta base, provoca que la directiva include falle y genera un mensaje de error que contiene la ruta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.