BDU:2022-02537

Опубликовано: 12 июл. 2016

Источник: fstec

CVSS3: 8.1

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость компонента applications/core/modules/front/system/content.php программное обеспечение для организации веб-форумов Invision Power Board, интерпретатора языка программирования PHP связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью параметра content_class

Вендор

PHP Group

Invision Power Services

Наименование ПО

PHP

Invision Power Board

Версия ПО

от 5.5.0 до 5.5.8 (PHP)

до 5.4.24 (PHP)

до 4.1.12.3 включительно (Invision Power Board)

Тип ПО

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Invision Power Board:

Обновление программного обеспечения до версии 4.1.13

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-6174
CVE

EPSS

Процентиль: 95%

0.19825

Средний

8.1 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2016-6174

CVSS3: 8.1

nvd

почти 9 лет назад

applications/core/modules/front/system/content.php in Invision Power Services IPS Community Suite (aka Invision Power Board, IPB, or Power Board) before 4.1.13, when used with PHP before 5.4.24 or 5.5.x before 5.5.8, allows remote attackers to execute arbitrary code via the content_class parameter.

GHSA-wpfq-fvm4-44jm

CVSS3: 8.1

github

около 3 лет назад

EPSS

Процентиль: 95%

0.19825

Средний

8.1 High

CVSS3

9.3 Critical

CVSS2