Podatność CVE-2007-0892
Publikacja: 2007-02-12   Modyfikacja: 2012-02-12

Opis:
CRLF injection vulnerability in phpMyVisites before 2.2 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via CRLF sequences in the url parameter, when the pagename parameter begins with "FILE:".

Typ:

CWE-93

 (Improper Neutralization of CRLF Sequences ('CRLF Injection'))

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Matthieu aubry -> Phpmyvisites 

 Referencje:
http://marc.info/?l=full-disclosure&m=117121596803908&w=2
http://www.securityfocus.com/archive/1/459792/100/0/threaded
https://exchange.xforce.ibmcloud.com/vulnerabilities/32428
Copyright 2024, cxsecurity.com

 

Back to Top