CVE-2002-0953 in PGP Address

Riassunto

di VulDB • 29/06/2026

Il file globals.php presente nelle versioni di PHP Address precedenti alla 0.2f, con le variabili PHP allow_url_fopen e register_globals abilitate, consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite un URL che punta al codice nel parametro LangCookie.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 04/10/2002
• Moderazione: accettato
• Voce: VDB-18889
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.03777
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0953
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0953/