CVE-2009-4224

Опубликовано: 07 дек. 2009

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple PHP remote file inclusion vulnerabilities in SweetRice 0.5.4, 0.5.3, and earlier allow remote attackers to execute arbitrary PHP code via a URL in the root_dir parameter to (1) _plugin/subscriber/inc/post.php and (2) as/lib/news_modify.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:basic-cms:sweetrice:*:*:*:*:*:*:*:*

Версия до 0.5.4 (включая)

cpe:2.3:a:basic-cms:sweetrice:0.2.0:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.3.0:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.4.2:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.4.4:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.5.0:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.5.2:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.5.3:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05465

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-gq9c-r2mv-9hvr

github

почти 4 года назад