CVE-2006-4320

Опубликовано: 24 авг. 2006

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

PHP remote file inclusion vulnerability in sef.php in the OpenSEF 2.0.0 component for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:opensef_project:opensef:2.0-beta3:*:*:*:*:*:*:*

cpe:2.3:a:opensef_project:opensef:2.0_rc1:*:*:*:*:*:*:*

cpe:2.3:a:opensef_project:opensef:2.0_rc2:*:*:*:*:*:*:*

cpe:2.3:a:opensef_project:opensef:2.0_rc3:*:*:*:*:*:*:*

cpe:2.3:a:opensef_project:opensef:2.0_rc4:*:*:*:*:*:*:*

cpe:2.3:a:opensef_project:opensef:2.0_rc5:*:*:*:*:*:*:*

cpe:2.3:a:opensef_project:opensef:2.0_rc5_sp1:*:*:*:*:*:*:*

cpe:2.3:a:opensef_project:opensef:2.0_rc5_sp2:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00741

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-265f-gr3w-vxrr

github

почти 4 года назад