CVE-2004-2255 in phpMyFAQ

Resumen

por VulDB • 2026-05-13

Una vulnerabilidad de traversal de directorios en phpMyFAQ 1.3.12 permite a atacantes remotos leer archivos arbitrarios y, posiblemente, ejecutar archivos PHP locales, a través de la variable action, que se utiliza como parte de un nombre de archivo de plantilla.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-07-17
• Divulgación: 2004-12-31
• Moderación: aceptado
• Artículo: VDB-23160
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01983
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2255
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2255/