exploitDog

CVE-2004-1734

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

PHP remote file inclusion vulnerability in Mantis 0.19.0a allows remote attackers to execute arbitrary PHP code by modifying the (1) t_core_path parameter to bug_api.php or (2) t_core_dir parameter to relationship_api.php to reference a URL on a remote web server that contains the code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mantis:mantis:0.19.0a:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.01015

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2004-1734

debian

больше 20 лет назад

PHP remote file inclusion vulnerability in Mantis 0.19.0a allows remot ...

GHSA-9r9h-3x7g-qvjq

github

больше 3 лет назад

PHP remote file inclusion vulnerability in Mantis 0.19.0a allows remote attackers to execute arbitrary PHP code by modifying the (1) t_core_path parameter to bug_api.php or (2) t_core_dir parameter to relationship_api.php to reference a URL on a remote web server that contains the code.

EPSS

Процентиль: 76%

0.01015

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other