CVE-2008-3763

Опубликовано: 21 авг. 2008

Источник: nvd

CVSS2: 6.8

EPSS Средний

Описание

Variable overwrite vulnerability in libsecure.php in Turnkey PHP Live Helper 2.0.1 and earlier, when register_globals is enabled, allows remote attackers to overwrite arbitrary variables related to the db config file. NOTE: this can be leveraged for code injection by overwriting the language file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:turnkeywebtools:php_live_helper:*:*:*:*:*:*:*:*

Версия до 2.0.1 (включая)

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:*:*:*:*:*:*:*

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:beta_1:*:*:*:*:*:*

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:beta_2:*:*:*:*:*:*

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:beta_3:*:*:*:*:*:*

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:beta_4:*:*:*:*:*:*

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:beta_5:*:*:*:*:*:*

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:beta_6:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.12084

Средний

6.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-f388-3r3g-88j3

github

почти 4 года назад