EDB-24280
funktionalPHP 4.x/5.0 - 'Strip_Tags()' Function Bypass
Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor Stefan Esserveröffentlicht 2004-07-14Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2004-0595US | medium6.8 | Exploit | ||
The strip_tags function in PHP 4.x up to 4.3.7, and 5.x up to 5.0.0RC3, does not filter null (\0) characters within tag names when restricting input to allowed tags, which allows d… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan