FICHE CVE

CVE-2002-0121

Publiée le 2002-03-25 · Dernière modification le 2026-06-16

PHP 4.0 through 4.1.1 stores session IDs in temporary files whose name contains the session ID, which allows local users to hijack web connections.

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun