CVE-2002-2015 in Postnuke

Tóm tắt

Bởi MITRE

PHP file inclusion vulnerability in user.php in PostNuke 0.703 allows remote attackers to include arbitrary files and possibly execute code via the caselist parameter.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 14/07/2005
• Tiết lộ: 31/12/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-19657
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.09493
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2015
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2015/