Résumé
généré automatiquement à partir des données NVDphpSecurePages de Secure Reality, dans les versions 0.24 et antérieures, contient une vulnérabilité d'inclusion de fichier PHP à distance dans checklogin.php. Un attaquant distant peut modifier le paramètre cfgProgDir pour qu'il pointe vers une URL d'un serveur web contenant du code, ce qui lui permet d'exécuter du code PHP arbitraire. La sévérité est élevée, avec un score CVSS v2.0 de 7.5 (HIGH).
Description NVD (anglais)
PHP remote file inclusion vulnerability in checklogin.php in phpSecurePages 0.24 and earlier allows remote attackers to execute arbitrary PHP code by modifying the cfgProgDir parameter to reference a URL on a remote web server that contains the code.
EPSS · FIRST.org
1,9 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 78 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 7 févr. 2001
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (8)
- http://www.kb.cert.org/vuls/id/391347US Government Resource
- http://www.kb.cert.org/vuls/id/391347US Government Resource
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.