CVE-2004-0285

highPriorität · beachten · 52EPSS 0.078 · 95. PerzentilExploit · funktionalEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

3 exploits · funktional

Likely / severe?

7.79% (95th) EPSS

CVSS 7.5 · high

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

enisa_euvd · nvd

EPSS · bewertet 2026-10-26

PHP remote file inclusion vulnerabilities in include/footer.inc.php in (1) AllMyVisitors, (2) AllMyLinks, and (3) AllMyGuests allow remote attackers to execute arbitrary PHP code via a URL in the _AMVconfig[cfg_serverpath] parameter.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.3criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-829USprimär

Exploits (3)

Öffentlicher Proof-of-Concept- und Exploit-Code.

EDB-23697AllMyGuests 0.x - 'info.inc.php' Arbitrary Code Executionfunktional · exploit_db
EDB-23698AllMyVisitors 0.x - 'info.inc.php' Arbitrary Code Executionfunktional · exploit_db
EDB-23699AllMyLinks 0.x - 'footer.inc.php' Arbitrary Code Executionfunktional · exploit_db

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
allmyguests project allmyguests= 0.1.2nvdUScpe:2.3:a:allmyguests_project:allmyguests:*:*:*:*:*:*:*:*
allmyguests project allmyguests= 0.3nvdUScpe:2.3:a:allmyguests_project:allmyguests:*:*:*:*:*:*:*:*
allmyguests project allmyguests= 0.4nvdUScpe:2.3:a:allmyguests_project:allmyguests:*:*:*:*:*:*:*:*
allmyguests project allmyguests= 0.4.1nvdUScpe:2.3:a:allmyguests_project:allmyguests:*:*:*:*:*:*:*:*
allmylinks project allmylinks= 0.3nvdUScpe:2.3:a:allmylinks_project:allmylinks:*:*:*:*:*:*:*:*
allmylinks project allmylinks= 0.4nvdUScpe:2.3:a:allmylinks_project:allmylinks:*:*:*:*:*:*:*:*
allmylinks project allmylinks= 0.4.1nvdUScpe:2.3:a:allmylinks_project:allmylinks:*:*:*:*:*:*:*:*
allmylinks project allmylinks= 0.4.3nvdUScpe:2.3:a:allmylinks_project:allmylinks:*:*:*:*:*:*:*:*
allmylinks project allmylinks= 0.4.4nvdUScpe:2.3:a:allmylinks_project:allmylinks:*:*:*:*:*:*:*:*
allmylinks project allmylinks= 0.4.9nvdUScpe:2.3:a:allmylinks_project:allmylinks:*:*:*:*:*:*:*:*
allmylinks project allmylinks= 0.5nvdUScpe:2.3:a:allmylinks_project:allmylinks:*:*:*:*:*:*:*:*
allmyvisitors project allmyvisitors= 0.3nvdUScpe:2.3:a:allmyvisitors_project:allmyvisitors:*:*:*:*:*:*:*:*
allmyvisitors project allmyvisitors= 0.4nvdUScpe:2.3:a:allmyvisitors_project:allmyvisitors:*:*:*:*:*:*:*:*

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2004-11-23geändert 2026-06-16

verwandt (457)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-0770US	—OT kritisch	62.6% (99th)	KEV	2026-01-23
Langflow exec_globals Inclusion of Functionality from Untrusted Control Sphere Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary…
CVE-2025-32463US	high7.8OT kritisch	55.5% (99th)	KEV	2025-06-30
Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option.
CVE-2018-17246US	critical9.8	84.3% (100th)	Exploit	2018-12-20
Kibana versions before 6.4.3 and 5.6.13 contain an arbitrary file inclusion flaw in the Console plugin. An attacker with access to the Kibana Console API could send a request that…
CVE-2023-48022US	critical9.8OT hoch	83.9% (100th)	Exploit	2023-11-28
Anyscale Ray 2.6.3 and 2.8.0 allows a remote attacker to execute arbitrary code via the job submission API. NOTE: the vendor's position is that this report is irrelevant because Ra…
CVE-1999-0661US	high10.0	54.2% (99th)	Exploit	1999-01-01
A system is running a version of software that was replaced with a Trojan Horse at one of its distribution points, such as (1) TCP Wrappers 7.6, (2) util-linux 2.9g, (3) wuarchive…

+452 weitere

Referenzen (16)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan