Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-10804

Опубликовано: 07 авг. 2019
Источник: nvd
CVSS3: 8.1
CVSS2: 8.7
EPSS Низкий

Описание

The SQLite journal feature in cPanel before 57.9999.54 allows arbitrary file-overwrite operations during Horde Restore (SEC-58).

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
Версия от 11.50.0.4 (включая) до 11.50.6.2 (исключая)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
Версия от 11.51.9999.98 (включая) до 11.52.6.1 (исключая)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
Версия от 11.54.0.0 (включая) до 11.54.0.24 (исключая)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
Версия от 55.9999.61 (включая) до 56.0.15 (исключая)
cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*
Версия от 57.9999.48 (включая) до 57.9999.54 (исключая)

EPSS

Процентиль: 56%
0.00334
Низкий

8.1 High

CVSS3

8.7 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 8.1
github
больше 3 лет назад

The SQLite journal feature in cPanel before 57.9999.54 allows arbitrary file-overwrite operations during Horde Restore (SEC-58).

EPSS

Процентиль: 56%
0.00334
Низкий

8.1 High

CVSS3

8.7 High

CVSS2

Дефекты

CWE-20