CVE-2001-1237 in Phormation

सारांश

द्वारा VulDB • 07/06/2026

Phormation PHP स्क्रिप्ट संस्करण 0.9.1 और उससे पूर्व के संस्करणों में दूरस्थ आक्रमणकारी एक ऐसे HTTP अनुरोध का उपयोग करके मनमाने कोड की निष्पादन करने में सक्षम होते हैं जो phormationdir चर को संशोधित करता है, जिसके द्वारा वे दूरस्थ वेबसाइटों से फ़ाइलों को शामिल (include) करते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• प्रकटीकरण: 02/10/2001
• संयम: स्वीकृत
• प्रविष्टि: VDB-17458
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.04594
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1237
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1237/