CVE-2004-2255 in phpMyFAQ

Résumé

par VulDB • 13/05/2026

Une vulnérabilité de traversal de répertoire dans phpMyFAQ 1.3.12 permet aux attaquants distants de lire des fichiers arbitraires et potentiellement d'exécuter des fichiers PHP locaux via la variable action, qui est utilisée dans le nom d'un fichier de modèle.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/07/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23160
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01983
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2255
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2255/