Podatność CVE-2020-11084

Podatność CVE-2020-11084

Publikacja: 2020-07-14 Modyfikacja: 2020-07-15

Opis:

In iPear, the manual execution of the eval() function can lead to command injection. Only PCs where commands are manually executed via "For Developers" are affected. This function allows executing any PHP code within iPear which may change, damage, or steal data (files) from the PC.

Typ:

CWE-78

(Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') )

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.5/10	4.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
Ipear project -> Ipear

Referencje:

https://github.com/yaBobJonez/iPear/security/advisories/GHSA-4xvp-35fx-hjjj

Copyright 2024, cxsecurity.com