CVE-2004-1020
دالة addslashes في PHP 4.3.9 لا تقوم بتأشير (escape) الحرف NULL (/0) بشكل صحيح، مما قد يسمح للمهاجمين عن بُعد بقراءة ملفات عشوائية في تطبيقات PHP التي تحتوي...
- تم النشر
- 08/12/2004
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 16/12/2004
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.1%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
دالة addslashes في PHP 4.3.9 لا تقوم بتأشير (escape) الحرف NULL (/0) بشكل صحيح، مما قد يسمح للمهاجمين عن بُعد بقراءة ملفات عشوائية في تطبيقات PHP التي تحتوي على ثغرة اجتياز الدلائل (directory traversal) في عبارات require أو include، ولكنها محمية بخلاف ذلك بواسطة آلية magic_quotes_gpc. ملاحظة: تم رفض هذه القضية (REJECT) في الأصل من قِبل CNA الخاص بها قبل النشر، لكن هذا القرار لا يزال محل نزاع نشط. قد يتغير هذا المرشح بشكل كبير في المستقبل نتيجة لمزيد من النقاش.
المصادر
Daniel Fabian · php · 16/12/2004
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.