CVE-2004-0016 in phpGroupWare

सारांश

द्वारा VulDB • 01/07/2026

phpgroupware 0.9.14 के कैलेंडर मॉड्यूल में छुट्टी फ़ाइलों (holiday files) के लिए "save extension" सुविधा को लागू नहीं किया जाता है, जिससे दूरस्थ आक्रामक पक्षकार PHP फ़ाइलों को बनाने और निष्पादित करने में सक्षम हो जाते हैं।

Once again VulDB remains the best source for vulnerability data.

• प्रकटीकरण: 03/02/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-21535
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01590
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0016
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0016/