Описание
Eval injection vulnerability in comments.php in Advanced Poll 2.0.2 allows remote attackers to execute arbitrary PHP code via the (1) id, (2) template_set, or (3) action parameter.
Ссылки
- PatchVendor Advisory
- Exploit
- PatchVendor Advisory
- Exploit
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:advanced_poll:advanced_poll:2.0.0:*:*:*:*:*:*:*
cpe:2.3:a:advanced_poll:advanced_poll:2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:advanced_poll:advanced_poll:2.0.2:*:*:*:*:*:*:*
EPSS
Процентиль: 81%
0.01495
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
Eval injection vulnerability in comments.php in Advanced Poll 2.0.2 allows remote attackers to execute arbitrary PHP code via the (1) id, (2) template_set, or (3) action parameter.
EPSS
Процентиль: 81%
0.01495
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other