CVE-2001-1247 in PHP

Tóm tắt

Bởi VulDB • 04/07/2026

PHP phiên bản 4.0.4pl1 và 4.0.5 ở chế độ an toàn (safe mode) cho phép các kẻ tấn công từ xa đọc và ghi các tệp tin thuộc sở hữu của UID máy chủ web bằng cách tải lên một tập lệnh PHP sử dụng hàm error_log để truy cập vào các tệp này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 06/12/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-17726
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.09383
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1247
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1247/