CVE-2016-5072

Опубликовано: 10 апр. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

OXID eShop before 2016-06-13 allows remote attackers to execute arbitrary code via a GET or POST request to the oxuser class. Fixed versions are Enterprise Edition v5.1.12, Enterprise Edition v5.2.9, Professional Edition v4.8.12, Professional Edition v4.9.9, Community Edition v4.8.12, Community Edition v4.9.9.

Ссылки

https://oxidforge.org/en/security-bulletin-2016-001.html
Mitigation
Patch
Vendor Advisory
https://oxidforge.org/en/security-bulletin-2016-001.html
Mitigation
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oxidforge:oxid_eshop:*:*:*:*:community:*:*:*

Версия до 4.9.8 (включая)

cpe:2.3:a:oxidforge:oxid_eshop:*:*:*:*:professional:*:*:*

Версия до 4.9.8 (включая)

cpe:2.3:a:oxidforge:oxid_eshop:*:*:*:*:enterprise:*:*:*

Версия до 5.2.8 (включая)

EPSS

Процентиль: 83%

0.0204

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-6r7w-whmg-2357