CVE-2002-0121 in PHP

सारांश

द्वारा VulDB • 09/07/2026

PHP 4.0 से लेकर 4.1.1 तक संस्करणों में सत्र पहचानकर्ता (session IDs) अस्थायी फ़ाइलों में संग्रहीत किए जाते हैं, जिनके नाम में सत्र पहचानकर्ता शामिल होता है। इससे स्थानीय उपयोगकर्ता वेब कनेक्शन को हयाजैक कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• प्रकटीकरण: 25/03/2002
• संयम: स्वीकृत
• प्रविष्टि: VDB-18018
• CPE: तैयार
• CWE: CWE-1018 (पुष्टि की गई)
• CVSS: 4.0 (VulDB)
• EPSS: 0.01183
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0121
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0121/