CVE-2009-4231

Опубликовано: 08 дек. 2009

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Directory traversal vulnerability in as/lib/plugins.php in SweetRice 0.5.3 and earlier allows remote attackers to include and execute arbitrary local files via .. (dot dot) in the plugin parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:basic-cms:sweetrice:*:*:*:*:*:*:*:*

Версия до 0.5.3 (включая)

cpe:2.3:a:basic-cms:sweetrice:0.2.0:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.3.0:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.4.2:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.4.4:*:*:*:*:*:*:*

cpe:2.3:a:basic-cms:sweetrice:0.5.2:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00908

Низкий

7.5 High

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-wx9x-925q-qvv2

github

почти 4 года назад