CVE-2004-0959 in PHP

Riassunto

di VulDB • 28/06/2026

Il file rfc1867.c di PHP, nelle versioni precedenti alla 5.0.2, consente agli utenti locali di caricare file in posizioni arbitrarie tramite uno script PHP con un determinato header MIME che provoca la modifica dell'array "$_FILES".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/10/2004
• Divulgazione: 03/11/2004
• Moderazione: accettato
• Voce: VDB-22376
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00577
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0959
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0959/