Lucene search

[email protected]CVE-2002-1759

HistoryDec 31, 2002 - 5:00 a.m.

CVE-2002-1759

2002-12-3105:00:00

NVD-CWE-Other

[email protected]

web.nvd.nist.gov

phprojekt

upload function

remote attackers

arbitrary files

nvd

7.7 High

AI Score

Confidence

Low

5 Medium

CVSS2

Access Vector

NETWORK

Access Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:L/Au:N/C:N/I:P/A:N

0.007 Low

EPSS

Percentile

80.3%

JSON

The upload function in PHProjekt 2.0 through 3.1 does not properly verify certain variables related to uploaded data, which allows remote attackers to cause PHProjekt to process arbitrary files.

CPENameOperatorVersion
phprojekt:phprojektphprojekteq2.3
phprojekt:phprojektphprojekteq2.4a
phprojekt:phprojektphprojekteq3.1a
phprojekt:phprojektphprojekteq2.2
phprojekt:phprojektphprojekteq2.4
phprojekt:phprojektphprojekteq2.1a
phprojekt:phprojektphprojekteq3.1
phprojekt:phprojektphprojekteq3.0
phprojekt:phprojektphprojekteq2.1
phprojekt:phprojektphprojekteq2.0.1

CPE	Name	Operator	Version
phprojekt:phprojekt	phprojekt	eq	2.3
phprojekt:phprojekt	phprojekt	eq	2.4a
phprojekt:phprojekt	phprojekt	eq	3.1a
phprojekt:phprojekt	phprojekt	eq	2.2
phprojekt:phprojekt	phprojekt	eq	2.4
phprojekt:phprojekt	phprojekt	eq	2.1a
phprojekt:phprojekt	phprojekt	eq	3.1
phprojekt:phprojekt	phprojekt	eq	3.0
phprojekt:phprojekt	phprojekt	eq	2.1
phprojekt:phprojekt	phprojekt	eq	2.0.1

Rows per page:

1-10 of 111

References

archive.cert.uni-stuttgart.de/archive/bugtraq/2002/04/msg00361.html

www.securityfocus.com/bid/4597

exchange.xforce.ibmcloud.com/vulnerabilities/8944

7.7 High

AI Score

Confidence

Low

5 Medium

CVSS2

Access Vector

NETWORK

Access Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:L/Au:N/C:N/I:P/A:N

0.007 Low

EPSS

Percentile

80.3%

JSON

Related for CVE-2002-1759

cvelist1