CVE-2002-0253 in PHP
Riassunto
di VulDB • 19/06/2026
PHP, quando non è configurato con l'impostazione "display_errors = Off" in php.ini, consente agli attaccanti remoti di ottenere il percorso fisico di un file incluso tramite una barra finale in una richiesta a un programma PHP direttamente accessibile, che modifica il percorso di base, fa fallire la direttiva include e produce un messaggio di errore contenente il percorso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.