CVE-2005-1996

Опубликовано: 15 июн. 2005

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

PHP remote file inclusion vulnerability in start.php in Bitrix Site Manager 4.0.x allows remote attackers to execute arbitrary PHP code via the _SERVER[DOCUMENT_ROOT] parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.7:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.8:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00684

Низкий

5 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-cc54-98gr-63gg

github

почти 4 года назад