Podatność CVE-2008-6773

Podatność CVE-2008-6773

Publikacja: 2009-04-29 Modyfikacja: 2012-02-12

Opis:

Static code injection vulnerability in user/internettoolbar/edit.php in YourPlace 1.0.2 and earlier allows remote authenticated users to execute arbitrary PHP code into user/internettoolbar/index.php via the (1) fav1_url, (2) fav1_name, (3) fav2_url, (4) fav2_name, (5) fav3_url, (6) fav3_name, (7) fav4_url, (8) fav4_name, (9) fav5_url, or (10) fav5_name parameters.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	YourPlace <= 1.0.2 Multiple Remote Vulnerabilities + RCE Exploit	Osirys	30.04.2009

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Peterselie -> Yourplace

Referencje:

http://www.milw0rm.com/exploits/7545

http://www.securityfocus.com/bid/32971

https://exchange.xforce.ibmcloud.com/vulnerabilities/47562

Copyright 2024, cxsecurity.com