CVE-2008-5305

Опубликовано: 10 дек. 2008

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Eval injection vulnerability in TWiki before 4.2.4 allows remote attackers to execute arbitrary Perl code via the %SEARCH{}% variable.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:twiki:twiki:*:*:*:*:*:*:*:*

Версия до 4.2.3 (включая)

cpe:2.3:a:twiki:twiki:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:twiki:twiki:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:twiki:twiki:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:twiki:twiki:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:twiki:twiki:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:twiki:twiki:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:twiki:twiki:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:twiki:twiki:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:twiki:twiki:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:twiki:twiki:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:twiki:twiki:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:twiki:twiki:4.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03174

Низкий

10 Critical

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2008-5305

ubuntu

около 17 лет назад

Eval injection vulnerability in TWiki before 4.2.4 allows remote attackers to execute arbitrary Perl code via the %SEARCH{}% variable.

CVE-2008-5305

debian

около 17 лет назад

Eval injection vulnerability in TWiki before 4.2.4 allows remote attac ...

GHSA-6p38-wpxv-rj6f

github

больше 3 лет назад

Eval injection vulnerability in TWiki before 4.2.4 allows remote attackers to execute arbitrary Perl code via the %SEARCH{}% variable.

EPSS

Процентиль: 87%

0.03174

Низкий

10 Critical

CVSS2

Дефекты

CWE-94