Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-1000423

Опубликовано: 02 янв. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

b2evolution version 6.6.0 - 6.8.10 is vulnerable to input validation (backslash and single quote escape) in basic install functionality resulting in unauthenticated attacker gaining PHP code execution on the victim's setup.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:b2evolution:b2evolution:*:*:*:*:*:*:*:*
Версия от 6.6.0 (включая) до 6.8.10 (включая)

EPSS

Процентиль: 82%
0.01702
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

debian логотип

CVE-2017-1000423

CVSS3: 9.8
debian
около 8 лет назад

b2evolution version 6.6.0 - 6.8.10 is vulnerable to input validation ( ...

github логотип

GHSA-8vmv-gvr3-636v

CVSS3: 9.8
github
больше 3 лет назад

b2evolution version 6.6.0 - 6.8.10 is vulnerable to input validation (backslash and single quote escape) in basic install functionality resulting in unauthenticated attacker gaining PHP code execution on the victim's setup.

EPSS

Процентиль: 82%
0.01702
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20