Podatność CVE-2006-7173

Podatność CVE-2006-7173

Publikacja: 2007-03-20 Modyfikacja: 2012-02-12

Opis:

Direct static code injection vulnerability in admin.php in PHP-Stats 0.1.9.1b and earlier allows remote attackers to execute arbitrary PHP code via a crafted option_new[report_w_day] parameter in a preferenze action, which can be later accessed via option/php-stats-options.php.

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Php-stats -> Php-stats

Referencje:

http://www.vupen.com/english/advisories/2007/1004

https://www.exploit-db.com/exploits/3502

Copyright 2024, cxsecurity.com