CVE-2002-0953 in PGP Address

Résumé

par VulDB • 17/06/2026

Le fichier globals.php dans la version de PHP Address antérieure à 0.2f, avec les variables PHP allow_url_fopen et register_globals activées, permet aux attaquants distants d'exécuter du code PHP arbitraire via une URL pointant vers le code contenu dans le paramètre LangCookie.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 04/10/2002
• Modérer: accepté
• Entrée: VDB-18889
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.03777
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0953
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0953/