Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2007-3709

Опубликовано: 11 июл. 2007
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

CRLF injection vulnerability in the redirect function in url_helper.php in CodeIgniter 1.5.3 allows remote attackers to inject arbitrary HTTP headers via CRLF sequences in an unspecified parameter, as demonstrated by a Set-Cookie header.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:codeigniter:codeigniter:1.5.3:*:*:*:*:*:*:*

EPSS

Процентиль: 54%
0.00309
Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

debian
больше 18 лет назад

CRLF injection vulnerability in the redirect function in url_helper.ph ...

github
больше 3 лет назад

CRLF injection vulnerability in the redirect function in url_helper.php in CodeIgniter 1.5.3 allows remote attackers to inject arbitrary HTTP headers via CRLF sequences in an unspecified parameter, as demonstrated by a Set-Cookie header.

EPSS

Процентиль: 54%
0.00309
Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other