PHP Apache module 4.0.4 and earlier allows remote attackers to bypass .htaccess access restrictions via a malformed HTTP request on an unrestricted page that causes PHP to use those access controls on the next page that is requested.
EPSS · FIRST.org
1,8 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 78 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 20 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
5.0
/ 10.0
MEDIUM
AV:N/AC:L/Au:N/C:P/I:N/A:N
Informations
- Publié
- 12 mars 2001
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
php phpToutes les CVE PHP →
Versions : 4.0, 4.0.1, 4.0.3, 4.0.4
mandrakesoft mandrake linux
Versions : 7.2
Faiblesses (CWE)
NVD-CWE-Other
Références (14)
- http://www.securityfocus.com/bid/2206PatchVendor Advisory
- http://www.securityfocus.com/bid/2206PatchVendor Advisory
CVEs similaires
Autres vulnérabilités de type
…
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.