Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qmpc-fmq6-gf8j

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

playSMS before 1.4.5 allows Arbitrary Code Execution by entering PHP code at the #tabs-information-page of core_main_config, and then executing that code via the index.php?app=main&inc=core_welcome URI.

playSMS before 1.4.5 allows Arbitrary Code Execution by entering PHP code at the #tabs-information-page of core_main_config, and then executing that code via the index.php?app=main&inc=core_welcome URI.

EPSS

Процентиль: 96%
0.25494
Средний

Дефекты

CWE-94

Связанные уязвимости

CVSS3: 9.8
nvd
больше 4 лет назад

playSMS before 1.4.5 allows Arbitrary Code Execution by entering PHP code at the #tabs-information-page of core_main_config, and then executing that code via the index.php?app=main&inc=core_welcome URI.

EPSS

Процентиль: 96%
0.25494
Средний

Дефекты

CWE-94