Résumé
généré automatiquement à partir des données NVDCVE-2003-0249 : PHP traite les méthodes HTTP inconnues, comme « PoSt », comme des requêtes GET, ce qui pourrait permettre de contourner des restrictions d'accès lorsque le serveur transmet toutes les méthodes, par exemple Apache httpd 2.0 avec une directive Limit. L'équipe de sécurité d'Apache conteste ce point : selon elle, c'est un comportement voulu, et le contrôle d'accès par méthode ne peut pas reposer sur la seule configuration Apache. Score CVSS v2.0 : 7.5 (HIGH).
Description NVD (anglais)
PHP treats unknown methods such as "PoSt" as a GET request, which could allow attackers to intended access restrictions if PHP is running on a server that passes on all methods, such as Apache httpd 2.0, as demonstrated using a Limit directive. NOTE: this issue has been disputed by the Apache security team, saying "It is by design that PHP allows scripts to process any request method. A script which does not explicitly verify the request method will hence be processed as normal for arbitrary methods. It is therefore expected behaviour that one cannot implement per-method access control using the Apache configuration alone, which is the assumption made in this report.
EPSS · FIRST.org
1,2 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 68 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 31 déc. 2003
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (2)
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.