Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hccp-vgr8-pg68

Опубликовано: 01 мая 2022
Источник: github
Github: Не прошло ревью

Описание

PHP remote file inclusion vulnerability in manager/tools/link/dbinstall.php in Plume CMS 1.1.3 allows remote attackers to execute arbitrary PHP code via a URL in the _PX_config[manager_path] parameter.

PHP remote file inclusion vulnerability in manager/tools/link/dbinstall.php in Plume CMS 1.1.3 allows remote attackers to execute arbitrary PHP code via a URL in the _PX_config[manager_path] parameter.

EPSS

Процентиль: 88%
0.04187
Низкий

Дефекты

CWE-94

Связанные уязвимости

nvd
почти 19 лет назад

PHP remote file inclusion vulnerability in manager/tools/link/dbinstall.php in Plume CMS 1.1.3 allows remote attackers to execute arbitrary PHP code via a URL in the _PX_config[manager_path] parameter.

EPSS

Процентиль: 88%
0.04187
Низкий

Дефекты

CWE-94