CVE-2009-4421

Опубликовано: 24 дек. 2009

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Directory traversal vulnerability in languages_cgi.php in Simple PHP Blog 0.5.1 and earlier allows remote authenticated users to include and execute arbitrary local files via a .. (dot dot) in the blog_language1 parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:alexander_palmo:simple_php_blog:*:*:*:*:*:*:*:*

Версия до 0.5.1 (включая)

cpe:2.3:a:alexander_palmo:simple_php_blog:0.3.7c:*:*:*:*:*:*:*

cpe:2.3:a:alexander_palmo:simple_php_blog:0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:alexander_palmo:simple_php_blog:0.4.5:*:*:*:*:*:*:*

cpe:2.3:a:alexander_palmo:simple_php_blog:0.4.6:*:*:*:*:*:*:*

cpe:2.3:a:alexander_palmo:simple_php_blog:0.4.7:*:*:*:*:*:*:*

cpe:2.3:a:alexander_palmo:simple_php_blog:0.4.7.1:*:*:*:*:*:*:*

cpe:2.3:a:alexander_palmo:simple_php_blog:0.5.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01877

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-362w-hrmh-6qvv

github

почти 4 года назад