Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2007-2457

Опубликовано: 02 мая 2007
Источник: nvd
CVSS2: 7.5
EPSS Средний

Описание

PHP remote file inclusion vulnerability in resources/includes/class.Smarty.php in Pixaria Gallery before 1.4.3 allows remote attackers to execute arbitrary PHP code via a URL in the cfg[sys][base_path] parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pixaria:pixaria_gallery:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.0.4:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.0.5:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.1:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.1.5:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.1.6:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.2:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.3:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.3.2:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.3.3:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.4:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.4.1:*:*:*:*:*:*:*
cpe:2.3:a:pixaria:pixaria_gallery:1.4.2:*:*:*:*:*:*:*

EPSS

Процентиль: 94%
0.13238
Средний

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github логотип

GHSA-qvxr-389g-385v

github
почти 4 года назад

PHP remote file inclusion vulnerability in resources/includes/class.Smarty.php in Pixaria Gallery before 1.4.3 allows remote attackers to execute arbitrary PHP code via a URL in the cfg[sys][base_path] parameter.

EPSS

Процентиль: 94%
0.13238
Средний

7.5 High

CVSS2

Дефекты

NVD-CWE-Other