Описание
Multiple PHP file inclusion vulnerabilities in src/admin/pt_upload.php in Pagetool 1.07 allow remote attackers to execute arbitrary PHP code via (1) a local filename or FTP/share URI in the config_file parameter or (2) a URL in the ptconf[src] parameter.
Уязвимые конфигурации
Конфигурация 1Версия до 1.07 (включая)
cpe:2.3:a:pagetool:pagetool:*:*:*:*:*:*:*:*
EPSS
Процентиль: 91%
0.06689
Низкий
6.8 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
Multiple PHP file inclusion vulnerabilities in src/admin/pt_upload.php in Pagetool 1.07 allow remote attackers to execute arbitrary PHP code via (1) a local filename or FTP/share URI in the config_file parameter or (2) a URL in the ptconf[src] parameter.
EPSS
Процентиль: 91%
0.06689
Низкий
6.8 Medium
CVSS2
Дефекты
NVD-CWE-Other