Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2001-1246

Опубликовано: 30 июн. 2001
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

PHP 4.0.5 through 4.1.0 in safe mode does not properly cleanse the 5th parameter to the mail() function, which allows local users and possibly remote attackers to execute arbitrary commands via shell metacharacters.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
Версия от 4.0.5 (включая) до 4.1.0 (включая)

EPSS

Процентиль: 82%
0.01904
Низкий

7.5 High

CVSS2

Дефекты

CWE-88

Связанные уязвимости

redhat логотип

CVE-2001-1246

redhat
почти 24 года назад

PHP 4.0.5 through 4.1.0 in safe mode does not properly cleanse the 5th parameter to the mail() function, which allows local users and possibly remote attackers to execute arbitrary commands via shell metacharacters.

github логотип

GHSA-7pf5-hfgr-ch72

github
около 3 лет назад

PHP 4.0.5 through 4.1.0 in safe mode does not properly cleanse the 5th parameter to the mail() function, which allows local users and possibly remote attackers to execute arbitrary commands via shell metacharacters.

EPSS

Процентиль: 82%
0.01904
Низкий

7.5 High

CVSS2

Дефекты

CWE-88