CVE Vulnerabilities

CVE-2002-1759

Published: Dec 31, 2002 | Modified: Jul 12, 2017
CVSS 3.x
N/A
Source:
NVD
CVSS 2.x
5 MEDIUM
AV:N/AC:L/Au:N/C:N/I:P/A:N
RedHat/V2
RedHat/V3
Ubuntu

The upload function in PHProjekt 2.0 through 3.1 does not properly verify certain variables related to uploaded data, which allows remote attackers to cause PHProjekt to process arbitrary files.

Affected Software

Name Vendor Start Version End Version
Phprojekt Phprojekt 2.0 2.0
Phprojekt Phprojekt 2.0.1 2.0.1
Phprojekt Phprojekt 2.1 2.1
Phprojekt Phprojekt 2.1a 2.1a
Phprojekt Phprojekt 2.2 2.2
Phprojekt Phprojekt 2.3 2.3
Phprojekt Phprojekt 2.4 2.4
Phprojekt Phprojekt 2.4a 2.4a
Phprojekt Phprojekt 3.0 3.0
Phprojekt Phprojekt 3.1 3.1
Phprojekt Phprojekt 3.1a 3.1a

References