exploitDog

CVE-2006-4827

Опубликовано: 15 сент. 2006

Источник: nvd

CVSS2: 5.1

EPSS Низкий

Описание

Multiple PHP remote file inclusion vulnerabilities in Vmist Downstat 1.8 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the art parameter to (1) admin.php, (2) chart.php, (3) modes.php, or (4) stats.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmist:downstat:*:*:*:*:*:*:*:*

Версия до 1.8 (включая)

cpe:2.3:a:vmist:downstat:1.2:*:*:*:*:*:*:*

cpe:2.3:a:vmist:downstat:1.3:*:*:*:*:*:*:*

cpe:2.3:a:vmist:downstat:1.4:*:*:*:*:*:*:*

cpe:2.3:a:vmist:downstat:1.5:*:*:*:*:*:*:*

cpe:2.3:a:vmist:downstat:1.6:*:*:*:*:*:*:*

cpe:2.3:a:vmist:downstat:1.7:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06612

Низкий

5.1 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-hwmp-vf32-76xh

github

почти 4 года назад

Multiple PHP remote file inclusion vulnerabilities in Vmist Downstat 1.8 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the art parameter to (1) admin.php, (2) chart.php, (3) modes.php, or (4) stats.php.

EPSS

Процентиль: 91%

0.06612

Низкий

5.1 Medium

CVSS2

Дефекты

NVD-CWE-Other