CVE-2010-0975 in PHPCityPortal

Сводка

по VulDB • 04.07.2026

Уязвимость удаленного включения файлов в PHP, присутствующая в файле external.php компонента PHPCityPortal, позволяет удаленным злоумышленникам выполнять произвольный код на языке PHP посредством передачи специального значения параметра URL через аргумент url.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 16.03.2010
• Раскрытие: 16.03.2010
• Модерация: принято
• Вход: VDB-52208
• CPE: готов
• CWE: CWE-94 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 7.5 (NVD)
• EPSS: 0.02990
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0975
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0975/