CVE-2000-0860 in PHP

Tóm tắt

Bởi VulDB • 04/07/2026

Khả năng tải lên tệp trong các phiên bản PHP 3 và 4 cho phép kẻ tấn công từ xa đọc các tệp tùy ý bằng cách đặt các trường biểu mẫu ẩn có tên trùng với tên của các biến kịch bản nội bộ của PHP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 14/11/2000
• Kiểm duyệt: được chấp nhận
• mục: VDB-15991
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02832
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0860
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0860/