CVE-2014-9280

Опубликовано: 08 дек. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

The current_user_get_bug_filter function in core/current_user_api.php in MantisBT before 1.2.18 allows remote attackers to execute arbitrary PHP code via the filter parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mantisbt:mantisbt:*:*:*:*:*:*:*:*

Версия до 1.2.17 (включая)

EPSS

Процентиль: 76%

0.00996

Низкий

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2014-9280

ubuntu

около 11 лет назад

The current_user_get_bug_filter function in core/current_user_api.php in MantisBT before 1.2.18 allows remote attackers to execute arbitrary PHP code via the filter parameter.

CVE-2014-9280

debian

около 11 лет назад

The current_user_get_bug_filter function in core/current_user_api.php ...

GHSA-ffmq-g5qm-f3vf

github

больше 3 лет назад

The current_user_get_bug_filter function in core/current_user_api.php in MantisBT before 1.2.18 allows remote attackers to execute arbitrary PHP code via the filter parameter.

EPSS

Процентиль: 76%

0.00996

Низкий

7.5 High

CVSS2

Дефекты

CWE-94