CVE-2002-0253 in PHP
요약
\~에 의해 VulDB • 2026. 06. 02.
php.ini에서 "display_errors = Off" 설정이 구성되어 있지 않은 경우, PHP는 직접 접근 가능한 PHP 프로그램에 대한 요청의 끝에 슬래시를 추가하여 기본 경로를 변경하고 include 지시문을 실패하게 하며 경로가 포함된 오류 메시지를 생성함으로써, 원격 공격자가 포함 파일의 물리적 경로를 획득할 수 있게 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.