CVE-2005-3738

Опубликовано: 22 нояб. 2005

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

globals.php in Mambo Site Server 4.0.14 and earlier, when register_globals is disabled, allows remote attackers to overwrite variables in the GLOBALS array and conduct various attacks, as demonstrated using the mosConfig_absolute_path parameter to content.html.php for remote PHP file inclusion.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mambo:mambo_site_server:4.0:*:*:*:*:*:*:*

cpe:2.3:a:mambo:mambo_site_server:4.0.10:*:*:*:*:*:*:*

cpe:2.3:a:mambo:mambo_site_server:4.0.11:*:*:*:*:*:*:*

cpe:2.3:a:mambo:mambo_site_server:4.0.12:*:*:*:*:*:*:*

cpe:2.3:a:mambo:mambo_site_server:4.0.12_beta:*:*:*:*:*:*:*

cpe:2.3:a:mambo:mambo_site_server:4.0.12_beta_2:*:*:*:*:*:*:*

cpe:2.3:a:mambo:mambo_site_server:4.0.12_rc1:*:*:*:*:*:*:*

cpe:2.3:a:mambo:mambo_site_server:4.0.12_rc2:*:*:*:*:*:*:*

cpe:2.3:a:mambo:mambo_site_server:4.0.12_rc3:*:*:*:*:*:*:*

cpe:2.3:a:mambo:mambo_site_server:4.0.14:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05487

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-qg6h-2v97-496v

github

почти 4 года назад