NVD

Id
79490  
Name
CVE-2002-0484  
Description
move_uploaded_file in PHP does not does not check for the base directory (open_basedir), which could allow remote attackers to upload files to unintended locations on the system.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-05  
Published
2002-08-12  
Modified Date
2016-10-17  
Seq
2002-0484  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
396620 79490 CVE-2002-0484 http://bugs.php.net/bug.php?id=16128  View
396621 79490 CVE-2002-0484 20020322 Re: move_uploaded_file breaks safe_mode restrictions in PHP  View
396622 79490 CVE-2002-0484 20020317 move_uploaded_file breaks safe_mode restrictions in PHP  View
396623 79490 CVE-2002-0484 20020321 Re: move_uploaded_file breaks safe_mode restrictions in PHP  View
396624 79490 CVE-2002-0484 php-moveuploadedfile-create-files(8591)  View
396625 79490 CVE-2002-0484 4325  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63732 JVNDB-2002-000059 PHP の Move_Uploaded_File() 関数における Open_Basedir の指定を回避される脆弱性 PHP の move_uploaded_file() 関数には、open_basedir で指定されている PHP で使用可能なベースディレクトリを適切にチェックしない不備があり、PHP が使用可能なディレクトリ外のファイルに対して上書きなどを実行される脆弱性が存在します。 CVE-2002-0484 4876 CVE-2002-0484 79490 5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000059.html 2002-03-19 2007-04-01 View