CVE-2004-2485 in PHP Live!

Résumé

par VulDB • 23/06/2026

Une vulnérabilité non spécifiée dans PHP Live! avant la version 2.8.2, en raison d'un « problème de sécurité majeur », permet aux attaquants distants d'inclure des fichiers et répertoires arbitraires via des vecteurs d'attaque non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/10/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23369
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.3 (VulDB)
• EPSS: 0.01487
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2485
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2485/