CVE-2008-3764

Опубликовано: 21 авг. 2008

Источник: nvd

CVSS2: 7.5

EPSS Средний

Описание

Eval injection vulnerability in globalsoff.php in Turnkey PHP Live Helper 2.0.1 and earlier allows remote attackers to execute arbitrary PHP code via the test parameter, and probably arbitrary parameters, to chat.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:turnkeywebtools:php_live_helper:*:*:*:*:*:*:*:*

Версия до 2.0.1 (включая)

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:*:*:*:*:*:*:*

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:beta_1:*:*:*:*:*:*

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:beta_2:*:*:*:*:*:*

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:beta_3:*:*:*:*:*:*

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:beta_4:*:*:*:*:*:*

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:beta_5:*:*:*:*:*:*

cpe:2.3:a:turnkeywebtools:php_live_helper:2.0:beta_6:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10936

Средний

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-xc3j-p373-xcmj

github

почти 4 года назад