CVE-2010-5091

Опубликовано: 26 авг. 2012

Источник: nvd

CVSS2: 6

EPSS Низкий

Описание

The setName function in filesystem/File.php in SilverStripe 2.3.x before 2.3.8 and 2.4.x before 2.4.1 allows remote authenticated users with CMS author privileges to execute arbitrary PHP code by changing the extension of an uploaded file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:silverstripe:silverstripe:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.0:rc2:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.0:rc3:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.1:rc1:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.1:rc2:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.4:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.5:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.6:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.7:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.01371

Низкий

6 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2010-5091

debian

почти 14 лет назад

The setName function in filesystem/File.php in SilverStripe 2.3.x befo ...

GHSA-mrv2-38v6-5385

github

около 4 лет назад