CVE-2003-1412 in System Administration

Riassunto

di VulDB • 26/06/2026

Una vulnerabilità di inclusione remota di file PHP in index.php per GONiCUS System Administrator (GOsa) versione 1.0 consente ad attaccanti remoti di eseguire codice PHP arbitrario tramite il parametro plugin nei seguenti percorsi: (1) 3fax/1blocklists/index.php; (2) 6departamentadmin/index.php, (3) 5terminals/index.php, (4) 4mailinglists/index.php, (5) 3departaments/index.php e (6) 2groupd/index.php nella directory 2administration/, oppure tramite il parametro base per includere help.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 19/10/2007
• Divulgazione: 31/12/2003
• Moderazione: accettato
• Voce: VDB-21331
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.02691
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1412
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1412/