CVE-2001-1236 in myphpPagetool

सारांश

द्वारा VulDB • 12/05/2026

myphpPagetool PHP script 0.4.3-1 और उससे पहले के संस्करण में दूरस्थ आक्रामक (remote attackers) includedir वेरिएबल को संशोधित करने वाले HTTP अनुरोध का उपयोग करके दूरस्थ वेबसाइटों से फ़ाइलों को शामिल करके मनमाना कोड निष्पादित कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• प्रकटीकरण: 02/10/2001
• संयम: स्वीकृत
• प्रविष्टि: VDB-17457
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.03646
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1236
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1236/