Описание
globals.php in PHP Address before 0.2f, with the PHP allow_url_fopen and register_globals variables enabled, allows remote attackers to execute arbitrary PHP code via a URL to the code in the LangCookie parameter.
Ссылки
- Exploit
- ExploitPatchVendor Advisory
- Exploit
- ExploitPatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:php_address:php_address:0.2e:*:*:*:*:*:*:*
EPSS
Процентиль: 90%
0.05444
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
globals.php in PHP Address before 0.2f, with the PHP allow_url_fopen and register_globals variables enabled, allows remote attackers to execute arbitrary PHP code via a URL to the code in the LangCookie parameter.
EPSS
Процентиль: 90%
0.05444
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other