CVE-2012-6554

Опубликовано: 23 мая 2013

Источник: nvd

CVSS2: 6.5

EPSS Средний

Описание

functions/html_to_text.php in the Chat module before 1.5.2 for activeCollab allows remote authenticated users to execute arbitrary PHP code via the message[message_text] parameter to chat/add_messag, which is not properly handled when executing the preg_replace function with the eval switch.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:a51dev:activecollab_chat_module:1.0:*:*:*:*:*:*:*

cpe:2.3:a:a51dev:activecollab_chat_module:1.1:*:*:*:*:*:*:*

cpe:2.3:a:a51dev:activecollab_chat_module:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:a51dev:activecollab_chat_module:1.2:*:*:*:*:*:*:*

cpe:2.3:a:a51dev:activecollab_chat_module:1.3:*:*:*:*:*:*:*

cpe:2.3:a:a51dev:activecollab_chat_module:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:a51dev:activecollab_chat_module:1.4:*:*:*:*:*:*:*

cpe:2.3:a:a51dev:activecollab_chat_module:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:a51dev:activecollab_chat_module:1.5:*:*:*:*:*:*:*

cpe:2.3:a:a51dev:activecollab_chat_module:1.5.1:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.65518

Средний

6.5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-6wq4-xv9r-8vq7

github

больше 3 лет назад