Résumé
généré automatiquement à partir des données NVDLe module Apache pour PHP, de la version 4.0.0 à 4.0.4, présente un défaut de configuration : lorsqu'il est désactivé avec l'option 'engine = off' pour un hôte virtuel, PHP peut aussi être désactivé pour d'autres hôtes virtuels. Apache risque alors de servir le code source des scripts PHP, ce qui entraîne une divulgation d'informations. NVD attribue un score CVSS v2.0 de 5.0 (MEDIUM) ; Mandrake Linux 7.2 figure parmi les produits concernés.
Description NVD (anglais)
The Apache module for PHP 4.0.0 through PHP 4.0.4, when disabled with the 'engine = off' option for a virtual host, may disable PHP for other virtual hosts, which could cause Apache to serve the source code of PHP scripts.
EPSS · FIRST.org
1,6 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 75 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 20 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 12 janv. 2001
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (14)
- http://www.iss.net/security_center/static/5939.phpPatchVendor Advisory
- http://www.iss.net/security_center/static/5939.phpPatchVendor Advisory
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.