CVE-2007-4886

Опубликовано: 14 сент. 2007

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Incomplete blacklist vulnerability in index.php in AuraCMS 1.x and probably 2.x allows remote attackers to execute arbitrary PHP code via a (1) UNC share pathname, or a (2) ftp, (3) ftps, or (4) ssh2.sftp URL, in the pilih parameter, for which PHP remote file inclusion is blocked only for http URLs.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:auracms:auracms:1.0:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:1.1:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:1.2:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:1.3:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:1.5:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:1.6_beta:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:1.61:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:1.62:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:2.0:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:2.1:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03707

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-phcg-r9vc-9257

github

почти 4 года назад