Résumé
généré automatiquement à partir des données NVDPHP 3 et 4 ne nettoient pas correctement les chaînes de format injectées par l'utilisateur. Un attaquant distant peut ainsi provoquer des messages d'erreur écrits de façon inappropriée dans les journaux d'erreurs, ce qui lui permet d'exécuter des commandes arbitraires. La vulnérabilité est notée 10.0 (HIGH) en CVSS v2.0, avec le vecteur AV:N/AC:L/Au:N/C:C/I:C/A:C.
Description NVD (anglais)
PHP 3 and 4 do not properly cleanse user-injected format strings, which allows remote attackers to execute arbitrary commands by triggering error messages that are improperly written to the error logs.
EPSS · FIRST.org
20,6 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 97 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 19 déc. 2000
- Mis à jour
- 23 sept. 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (18)
- http://www.securityfocus.com/bid/1786ExploitPatchVendor Advisory
- + 3 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.