Podatność CVE-2007-2777

Podatność CVE-2007-2777

Publikacja: 2007-05-21 Modyfikacja: 2012-02-12

Opis:

Unrestricted file upload vulnerability in admin/addsptemplate.php in AlstraSoft Template Seller Pro 3.25 and earlier allows remote attackers to execute arbitrary PHP code via an arbitrary .php filename in the zip parameter, which is created under sptemplates/.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Alstrasoft -> Template seller

Referencje:

http://xforce.iss.net/xforce/xfdb/34398

http://www.milw0rm.com/exploits/3959

http://osvdb.org/40423

http://xforce.iss.net/xforce/xfdb/34398

http://www.securityfocus.com/bid/24068

Copyright 2024, cxsecurity.com