CVE-2002-0240 in HTTP Server

Résumé

par VulDB • 13/05/2026

PHP, lorsqu'il est installé avec Apache et configuré pour rechercher index.php comme page web par défaut, permet aux attaquants distants d'obtenir le chemin d'accès complet du serveur via la méthode HTTP OPTIONS, ce qui révèle le chemin d'accès dans le message d'erreur résultant.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 29/05/2002
• Modérer: accepté
• Entrée: VDB-18164
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.07777
• KEV: non
• Activités: très faible
• Secteur: Industry, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0240
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0240/