CVE-2005-2251

Опубликовано: 13 июл. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

PHP remote file inclusion vulnerability in secure.php in PHPSecurePages (phpSP) 0.28beta and earlier allows remote attackers to execute arbitrary code via the cfgProgDir parameter, a variant of CVE-2001-1468.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:secure_reality:phpsecurepages:0.11_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.12_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.13_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.14_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.15_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.16_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.17_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.18_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.19_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.20_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.21_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.22_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.23_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.24_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.25_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.26_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.27_beta:*:*:*:*:*:*:*

cpe:2.3:a:secure_reality:phpsecurepages:0.28_beta:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04292

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-m7vf-xmj4-6gm7

github

почти 4 года назад