Описание
settings/personal.php in ownCloud 4.5.x before 4.5.6 allows remote authenticated users to execute arbitrary PHP code via crafted mount point settings.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:owncloud:owncloud_server:4.5.0:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.1:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.2:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.3:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.4:*:*:*:*:*:*:*
cpe:2.3:a:owncloud:owncloud_server:4.5.5:*:*:*:*:*:*:*
EPSS
Процентиль: 65%
0.00485
Низкий
4.6 Medium
CVSS2
Дефекты
CWE-94
Связанные уязвимости
ubuntu
больше 11 лет назад
settings/personal.php in ownCloud 4.5.x before 4.5.6 allows remote authenticated users to execute arbitrary PHP code via crafted mount point settings.
debian
больше 11 лет назад
settings/personal.php in ownCloud 4.5.x before 4.5.6 allows remote aut ...
github
почти 4 года назад
settings/personal.php in ownCloud 4.5.x before 4.5.6 allows remote authenticated users to execute arbitrary PHP code via crafted mount point settings.
EPSS
Процентиль: 65%
0.00485
Низкий
4.6 Medium
CVSS2
Дефекты
CWE-94