CVE-2013-7034

Опубликовано: 05 мая 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

The setCookieValue function in _lib/functions.global.inc.php in LiveZilla before 5.1.2.1 allows remote attackers to execute arbitrary PHP code via a serialized PHP object in a cookie.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:livezilla:livezilla:*:*:*:*:*:*:*:*

Версия до 5.1.2.0 (включая)

cpe:2.3:a:livezilla:livezilla:3.1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:3.2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:4.2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:5.0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:5.0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:5.0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:5.0.1.3:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:5.0.1.4:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:5.1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:livezilla:livezilla:5.1.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00703

Низкий

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-ggvm-gvh9-pjgw

github

больше 3 лет назад