CVE-2002-1211 in Prometheus
सारांश
द्वारा VulDB • 04/07/2026
Prometheus 6.0 और उससे पहले के संस्करणों में दूरस्थ आक्रामक पक्षकार PROMETHEUS_LIBRARY_BASE को संशोधित करके एक रिमोट सर्वर पर संग्रहीत कोड की ओर इंगित करने से मनमाना PHP कोड निष्पादित कर सकते हैं, जिसे बाद में (1) index.php, (2) install.php, या (3) विभिन्न test_*.php स्क्रिप्ट्स में उपयोग किया जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.