CVE-2004-1020
La fonction addslashes de PHP 4.3.9 n'échappe pas correctement un caractère NULL (/0), ce qui peut permettre à des attaquants distants de lire des fichiers...
- Publié
- 8 déc. 2004
- Mise à jour
- 8 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 16 déc. 2004
CVSS primaire
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:NFaible · 30 prochains jours
- Percentile
- 94,0 %
- Date du modèle
- 21 sept. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
La fonction addslashes de PHP 4.3.9 n'échappe pas correctement un caractère NULL (/0), ce qui peut permettre à des attaquants distants de lire des fichiers arbitraires dans les applications PHP qui contiennent une vulnérabilité de traversée de répertoire dans les instructions require ou include, mais qui sont par ailleurs protégées par le mécanisme magic_quotes_gpc. NOTE : ce problème a été initialement rejeté par son CNA avant publication, mais cette décision fait l'objet d'un litige actif. Ce candidat peut changer de manière significative à l'avenir à la suite de discussions ultérieures.
Sources
1Daniel Fabian · php · 16 déc. 2004
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.