CVE-2004-0030

Krytyczne

Opublikowano: 20/01/2004(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2004-0030 w PHPGEDVIEW 2.61 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru PGV_BASE_DIRECTORY, aby wskazywał na URL zdalnego serwera. Dotyczy to plików functions.php, authentication_index.php oraz config_gedcom.php.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do pełnej kompromitacji systemu, umożliwiając atakującym zdalne wykonywanie kodu i potencjalne przejęcie kontroli nad aplikacją oraz danymi użytkowników.

Rekomendacja

Zaleca się aktualizację PHPGEDVIEW do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, aby uniemożliwić modyfikację parametru PGV_BASE_DIRECTORY przez nieautoryzowanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

PHP remote file inclusion vulnerability in (1) functions.php, (2) authentication_index.php, and (3) config_gedcom.php for PHPGEDVIEW 2.61 allows remote attackers to execute arbitrary PHP code by modifying the PGV_BASE_DIRECTORY parameter to reference a URL on a remote web server that contains the code.