CVE-2012-1933

Опубликовано: 27 авг. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple PHP remote file inclusion vulnerabilities in Newscoop 3.5.x before 3.5.5 and 4 before RC4, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the GLOBALS[g_campsiteDir] parameter to (1) include/phorum_load.php, (2) conf/install_conf.php, or (3) conf/liveuser_configuration.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sourcefabric:newscoop:3.5.0:*:*:*:*:*:*:*

cpe:2.3:a:sourcefabric:newscoop:3.5.1:*:*:*:*:*:*:*

cpe:2.3:a:sourcefabric:newscoop:3.5.2:*:*:*:*:*:*:*

cpe:2.3:a:sourcefabric:newscoop:3.5.3:*:*:*:*:*:*:*

cpe:2.3:a:sourcefabric:newscoop:3.5.4:*:*:*:*:*:*:*

cpe:2.3:a:sourcefabric:newscoop:4.0:rc3:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.07361

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2012-1933

debian

больше 13 лет назад

Multiple PHP remote file inclusion vulnerabilities in Newscoop 3.5.x b ...

GHSA-6pm3-7hqj-9f4c

github

больше 3 лет назад