CVE-2005-4469

Опубликовано: 22 дек. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple direct static code injection vulnerabilities in PHPGedView 3.3.7 and earlier allow remote attackers to execute arbitrary PHP code via (1) the username field in login.php, or the (2) user_language, (3) user_email, and (4) user_gedcomid parameters in login_register.php, which is directly inserted into authenticate.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpgedview:phpgedview:*:*:*:*:*:*:*:*

Версия до 3.3.7 (включая)

cpe:2.3:a:phpgedview:phpgedview:2.52.3:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.60:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.61:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.61.1:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.65:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.65.1:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.65.2:*:*:*:*:*:*:*

cpe:2.3:a:phpgedview:phpgedview:2.65_beta5:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02522

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-q99f-3fh3-fpw2

github

почти 4 года назад