CVE-2005-3054 in PHP

Tóm tắt

Bởi VulDB • 06/06/2026

fopen_wrappers.c trong PHP 4.4.0, và có thể các phiên bản khác, không hạn chế truy cập vào các thư mục khác một cách phù hợp khi chỉ thị open_basedir bao gồm dấu gạch chéo ở cuối (trailing slash), điều này cho phép các tập lệnh PHP trong một thư mục truy cập vào các tệp tin trong các thư mục khác mà tên của chúng là chuỗi con của thư mục gốc.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/09/2005
• Tiết lộ: 26/09/2005
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 2.1 (NVD)
• EPSS: 0.00431
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3054
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3054/