CVE-2004-2740

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

PHP remote file inclusion vulnerability in authform.inc.php in PHProjekt 4.2.3 and earlier allows remote attackers to include arbitrary PHP code via a URL in the path_pre parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phprojekt:phprojekt:2.0:*:*:*:*:*:*:*

cpe:2.3:a:phprojekt:phprojekt:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:phprojekt:phprojekt:2.1:*:*:*:*:*:*:*

cpe:2.3:a:phprojekt:phprojekt:2.1a:*:*:*:*:*:*:*

cpe:2.3:a:phprojekt:phprojekt:2.2:*:*:*:*:*:*:*

cpe:2.3:a:phprojekt:phprojekt:2.3:*:*:*:*:*:*:*

cpe:2.3:a:phprojekt:phprojekt:2.4:*:*:*:*:*:*:*

cpe:2.3:a:phprojekt:phprojekt:2.4a:*:*:*:*:*:*:*

cpe:2.3:a:phprojekt:phprojekt:3.0:*:*:*:*:*:*:*

cpe:2.3:a:phprojekt:phprojekt:3.1:*:*:*:*:*:*:*

cpe:2.3:a:phprojekt:phprojekt:3.1a:*:*:*:*:*:*:*

cpe:2.3:a:phprojekt:phprojekt:3.2:*:*:*:*:*:*:*

cpe:2.3:a:phprojekt:phprojekt:4.2:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00551

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-jr28-ffrh-246w

github

почти 4 года назад