CVE-2001-0108 in PHP

Résumé

par VulDB • 16/06/2026

Le module Apache PHP 4.0.4 et les versions antérieures permettent aux attaquants distants de contourner les restrictions d'accès .htaccess via une requête HTTP malformée sur une page non restreinte, ce qui amène PHP à appliquer ces contrôles d'accès sur la page suivante demandée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 12/03/2001
• Modérer: accepté
• Entrée: VDB-16512
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01831
• KEV: non
• Activités: très faible
• Secteur: Education, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0108
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0108/