CVE-2008-1860

Опубликовано: 17 апр. 2008

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

Static code injection vulnerability in admin.php in LokiCMS 0.3.3 and earlier allows remote attackers to inject arbitrary PHP code into includes/Config.php via the default parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:lokicms:lokicms:*:*:*:*:*:*:*:*

Версия до 0.3.3 (включая)

cpe:2.3:a:lokicms:lokicms:0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:lokicms:lokicms:0.1.0rc1:*:*:*:*:*:*:*

cpe:2.3:a:lokicms:lokicms:0.2.0:*:*:*:*:*:*:*

cpe:2.3:a:lokicms:lokicms:0.3.0:*:*:*:*:*:*:*

cpe:2.3:a:lokicms:lokicms:0.3.1b1:*:*:*:*:*:*:*

cpe:2.3:a:lokicms:lokicms:0.3.1b2:*:*:*:*:*:*:*

cpe:2.3:a:lokicms:lokicms:0.3.2b1:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05484

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-58rh-xrx9-j32v

github

почти 4 года назад