Résumé
généré automatiquement à partir des données NVDPHP3, lorsque l'option safe_mode est activée, ne filtre pas correctement les métacaractères du shell dans les commandes exécutées via popen. Un attaquant distant pourrait ainsi exécuter des commandes arbitraires et contourner la protection censée les limiter. Les versions 3.0 à 3.0.4 de php sont listées comme affectées, avec un score CVSS v2.0 de 10.0 (HIGH).
Description NVD (anglais)
PHP3 with safe_mode enabled does not properly filter shell metacharacters from commands that are executed by popen, which could allow remote attackers to execute commands.
EPSS · FIRST.org
10,9 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 95 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 20 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 4 janv. 2000
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.