Katalog CVE
CVE-2000-0059
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko10.92%
Percentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
PHP3 z włączonym trybem safe_mode nie filtruje poprawnie metaznaków powłoki z poleceń wykonywanych przez popen, co może umożliwić zdalnym atakującym wykonywanie poleceń.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonywania poleceń na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się wyłączenie trybu safe_mode lub zastosowanie dodatkowych środków zabezpieczających w celu filtrowania metaznaków powłoki.
Oryginalny opis (angielski, źródło NVD)
PHP3 with safe_mode enabled does not properly filter shell metacharacters from commands that are executed by popen, which could allow remote attackers to execute commands.