Podatność CVE-2012-1495
Publikacja: 2020-01-27

Opis:
install/index.php in WebCalendar before 1.2.5 allows remote attackers to execute arbitrary code via the form_single_user_login parameter.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
WebCalendar 1.2.4 Remote Code Injection (Metasploit)
sinn3r
01.05.2012
High
WebCalendar 1.2.4 Remote Code Execution (PHP Exploit)
EgiX
01.05.2012

Typ:

CWE-74

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Webcalendar project -> Webcalendar 

 Referencje:
http://sourceforge.net/projects/webcalendar/files/webcalendar%201.2/1.2.5/
https://packetstormsecurity.com/files/112323/WebCalendar-1.2.4-Pre-Auth-Remote-Code-Injection.html
https://packetstormsecurity.com/files/112332/WebCalendar-1.2.4-Remote-Code-Execution.html
https://www.exploit-db.com/exploits/18775
Copyright 2024, cxsecurity.com

 

Back to Top