exploitDog

CVE-2007-4889

Опубликовано: 14 сент. 2007

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The MySQL extension in PHP 5.2.4 and earlier allows remote attackers to bypass safe_mode and open_basedir restrictions via the MySQL (1) LOAD_FILE, (2) INTO DUMPFILE, and (3) INTO OUTFILE functions, a different issue than CVE-2007-3997.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:php:mysql_extension:*:*:*:*:*:*:*:*

cpe:2.3:a:php:php:*:*:*:*:*:*:*:*

Версия до 5.2.4 (включая)

EPSS

Процентиль: 63%

0.00466

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-4889

debian

почти 18 лет назад

The MySQL extension in PHP 5.2.4 and earlier allows remote attackers t ...

GHSA-chpc-3cm4-f9gq

github

около 3 лет назад

The MySQL extension in PHP 5.2.4 and earlier allows remote attackers to bypass safe_mode and open_basedir restrictions via the MySQL (1) LOAD_FILE, (2) INTO DUMPFILE, and (3) INTO OUTFILE functions, a different issue than CVE-2007-3997.

EPSS

Процентиль: 63%

0.00466

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other