CVE-2009-4220

Опубликовано: 07 дек. 2009

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

PHP remote file inclusion vulnerability in includes/classes/pctemplate.php in PointComma 3.8b2 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the pcConfig[smartyPath] parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:raphael_mazoyer:pointcomma:*:*:*:*:*:*:*:*

Версия до 3.8b2 (включая)

cpe:2.3:a:raphael_mazoyer:pointcomma:3.1:*:*:*:*:*:*:*

cpe:2.3:a:raphael_mazoyer:pointcomma:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:raphael_mazoyer:pointcomma:3.5:*:*:*:*:*:*:*

cpe:2.3:a:raphael_mazoyer:pointcomma:3.5:beta_2:*:*:*:*:*:*

cpe:2.3:a:raphael_mazoyer:pointcomma:3.6:*:*:*:*:*:*:*

cpe:2.3:a:raphael_mazoyer:pointcomma:3.8:beta:*:*:*:*:*:*

cpe:2.3:a:raphael_mazoyer:pointcomma:3.51:*:*:*:*:*:*:*

cpe:2.3:a:raphael_mazoyer:pointcomma:3.51:beta:*:*:*:*:*:*

cpe:2.3:a:raphael_mazoyer:pointcomma:3.53:beta:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.0094

Низкий

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-7cm5-r93j-vf54

github

почти 4 года назад