exploitDog

CVE-2004-2538

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Direct static code injection vulnerability in the PCG simple application generation in phpCodeGenie before 3.0.2 allows remote authenticated users to execute arbitrary code via the (1) header or (2) footer.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nilesh_dosooye:phpcodegenie:*:*:*:*:*:*:*:*

Версия до 3.0.1 (включая)

cpe:2.3:a:nilesh_dosooye:phpcodegenie:1.1:*:*:*:*:*:*:*

cpe:2.3:a:nilesh_dosooye:phpcodegenie:1.4:*:*:*:*:*:*:*

cpe:2.3:a:nilesh_dosooye:phpcodegenie:1.21:*:*:*:*:*:*:*

cpe:2.3:a:nilesh_dosooye:phpcodegenie:3.0_alpha:*:*:*:*:*:*:*

cpe:2.3:a:nilesh_dosooye:phpcodegenie:3.0_beta:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02814

Низкий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-vf95-35wr-4pfv

github

почти 4 года назад

Direct static code injection vulnerability in the PCG simple application generation in phpCodeGenie before 3.0.2 allows remote authenticated users to execute arbitrary code via the (1) header or (2) footer.

EPSS

Процентиль: 86%

0.02814

Низкий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other