Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2006-4363

Опубликовано: 27 авг. 2006
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

PHP remote file inclusion vulnerability in admin.cropcanvas.php in the CropImage component (com_cropimage) 1.0 for Mambo allows remote attackers to execute arbitrary PHP code via a URL in the cropimagedir parameter.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cropimage_component:cropimage_component:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 91%
0.06242
Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
почти 4 года назад

PHP remote file inclusion vulnerability in admin.cropcanvas.php in the CropImage component (com_cropimage) 1.0 for Mambo allows remote attackers to execute arbitrary PHP code via a URL in the cropimagedir parameter.

EPSS

Процентиль: 91%
0.06242
Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other