CVE-2007-1136

Опубликовано: 02 мар. 2007

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

index.php in WebMplayer before 0.6.1-Alpha allows remote attackers to execute arbitrary code via shell metacharacters in an exec function call. NOTE: some sources have referred to this as eval injection in the param parameter, but CVE source inspection suggests that this is erroneous.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:webmplayer:webmplayer:*:alpha:*:*:*:*:*:*

Версия до 0.6 (включая)

cpe:2.3:a:webmplayer:webmplayer:0.1:*:*:*:*:*:*:*

cpe:2.3:a:webmplayer:webmplayer:0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:webmplayer:webmplayer:0.3:*:*:*:*:*:*:*

cpe:2.3:a:webmplayer:webmplayer:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:webmplayer:webmplayer:0.3.2:*:*:*:*:*:*:*

cpe:2.3:a:webmplayer:webmplayer:0.3.3:*:*:*:*:*:*:*

cpe:2.3:a:webmplayer:webmplayer:0.4:*:*:*:*:*:*:*

cpe:2.3:a:webmplayer:webmplayer:0.5:alpha:*:*:*:*:*:*

cpe:2.3:a:webmplayer:webmplayer:0.5.1:alpha:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02842

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-25c5-9pxc-899f

github

почти 4 года назад