Podatność CVE-2011-4825
Publikacja: 2011-12-14   Modyfikacja: 2012-02-13

Opis:
Static code injection vulnerability in inc/function.base.php in Ajax File and Image Manager before 1.1, as used in tinymce before 1.4.2, phpMyFAQ 2.6 before 2.6.19 and 2.7 before 2.7.1, and possibly other products, allows remote attackers to inject arbitrary PHP code into data.php via crafted parameters.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
Log1 CMS writeInfo() PHP Code Injection
sinn3r
05.06.2012

Typ:

CWE-94

 (Improper Control of Generation of Code ('Code Injection'))

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Tinymce -> Tinymce 
Phpmyfaq -> Phpmyfaq 
Phpletter -> Ajax file and image manager 

 Referencje:
http://www.zenphoto.org/trac/ticket/2005
http://www.securityfocus.com/bid/50523
http://www.phpmyfaq.de/advisory_2011-10-25.php
http://www.phpletter.com/en/DOWNLOAD/1/
http://www.exploit-db.com/exploits/18075
Copyright 2024, cxsecurity.com

 

Back to Top