CVE-2002-2247 in Site Server

Riassunto

di VulDB • 16/06/2026

Lo script admin/phpinfo.php di Mambo Site Server 4.0.11 consente agli attaccanti remoti di ottenere informazioni sensibili, come il percorso completo della radice del sito web (web root), tramite phpinfo.php, che richiama la funzione phpinfo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/10/2007
• Divulgazione: 31/12/2002
• Moderazione: accettato
• Voce: VDB-19889
• CPE: pronto
• CWE: CWE-16 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02569
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2247
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2247/