CVE-2016-6175

Опубликовано: 07 фев. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

Eval injection vulnerability in php-gettext 1.0.12 and earlier allows remote attackers to execute arbitrary PHP code via a crafted plural forms header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:php-gettext_project:php-gettext:*:*:*:*:*:*:*:*

Версия до 1.0.12 (включая)

EPSS

Процентиль: 97%

0.1966

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2016-6175

CVSS3: 9.8

ubuntu

больше 9 лет назад

Eval injection vulnerability in php-gettext 1.0.12 and earlier allows remote attackers to execute arbitrary PHP code via a crafted plural forms header.

CVE-2016-6175

CVSS3: 9.8

debian

больше 9 лет назад

Eval injection vulnerability in php-gettext 1.0.12 and earlier allows ...

GHSA-6f39-vhv8-5hcw

CVSS3: 9.8

github

больше 4 лет назад

Eval injection vulnerability in php-gettext 1.0.12 and earlier allows remote attackers to execute arbitrary PHP code via a crafted plural forms header.

EPSS

Процентиль: 97%

0.1966

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-94