CVE-2007-0505

Опубликовано: 26 янв. 2007

Источник: nvd

CVSS2: 8.5

EPSS Низкий

Описание

Unrestricted file upload vulnerability in the Project issue tracking 4.7.0 through 5.x before 20070123, a module for Drupal, allows remote authenticated users to execute arbitrary code by attaching a file with executable or multiple extensions to a project issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:drupal:project:4.6:*:*:*:*:*:*:*

cpe:2.3:a:drupal:project:4.6_1.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:project:4.7:*:*:*:*:*:*:*

cpe:2.3:a:drupal:project:4.7_1.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:project:4.7_2.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:project:5.0:*:dev:*:*:*:*:*

cpe:2.3:a:drupal:project_issue_tracking_module:4.7:*:*:*:*:*:*:*

cpe:2.3:a:drupal:project_issue_tracking_module:4.7_1.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:project_issue_tracking_module:4.7_2.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:project_issue_tracking_module:5.0:*:dev:*:*:*:*:*

EPSS

Процентиль: 85%

0.0263

Низкий

8.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-cpv9-xx7r-4mjp

github

больше 3 лет назад