CVE-2008-6074

Опубликовано: 06 фев. 2009

Источник: nvd

CVSS2: 5.1

EPSS Низкий

Описание

Directory traversal vulnerability in frame.php in phpcrs 2.06 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the importFunction parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpcrs:phpcrs:*:*:*:*:*:*:*:*

Версия до 2.06 (включая)

cpe:2.3:a:phpcrs:phpcrs:1.01:*:*:*:*:*:*:*

cpe:2.3:a:phpcrs:phpcrs:2.00:*:*:*:*:*:*:*

cpe:2.3:a:phpcrs:phpcrs:2.01:*:*:*:*:*:*:*

cpe:2.3:a:phpcrs:phpcrs:2.02:*:*:*:*:*:*:*

cpe:2.3:a:phpcrs:phpcrs:2.03:*:*:*:*:*:*:*

cpe:2.3:a:phpcrs:phpcrs:2.04:*:*:*:*:*:*:*

cpe:2.3:a:phpcrs:phpcrs:2.05:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03164

Низкий

5.1 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-f375-5mqr-hv34

github

больше 3 лет назад