CVE-2002-2247 in Site Server

Résumé

par VulDB • 29/05/2026

Le script administrator/phpinfo.php dans Mambo Site Server 4.0.11 permet aux attaquants distants d'obtenir des informations sensibles, telles que le chemin complet du répertoire racine web, via phpinfo.php, qui appelle la fonction phpinfo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/10/2007
• Divulgation: 31/12/2002
• Modérer: accepté
• Entrée: VDB-19889
• CPE: prêt
• CWE: CWE-16 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02569
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2247
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2247/