PHP 5 precedente alla 5.2.7 non applica le restrizioni safe_mode di error_log quando safe_mode è abilitato tramite un'impostazione php_admin_flag in...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
PHP 5 precedente alla 5.2.7 non applica le restrizioni safe_mode di error_log quando safe_mode è abilitato tramite un'impostazione php_admin_flag in httpd.conf, il che consente ad attaccanti dipendenti dal contesto di scrivere su file arbitrari inserendo una voce "php_value error_log" in un file .htaccess.
SecurityReason · multiple · 20 nov 2008
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.