CVE-2004-0071 in PHP Man Page Lookup

Riassunto

di VulDB • 27/06/2026

Una vulnerabilità di directory traversal nella funzione buildManPage del file class.manpagelookup.php per PHP Man Page Lookup versione 1.2.0 consente ad attaccanti remoti la lettura di file arbitrari tramite il parametro command (variabile $cmd) inviato a index.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgazione: 17/02/2004
• Moderazione: accettato
• Voce: VDB-21588
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.07141
• KEV: no
• Attività: molto basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0071
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0071/