Логотип exploitDog
bind:CVE-2013-6172
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2013-6172

Количество 5

Количество 5

ubuntu логотип

CVE-2013-6172

больше 12 лет назад

steps/utils/save_pref.inc in Roundcube webmail before 0.8.7 and 0.9.x before 0.9.5 allows remote attackers to modify configuration settings via the _session parameter, which can be leveraged to read arbitrary files, conduct SQL injection attacks, and execute arbitrary code.

CVSS2: 7.5
EPSS: Низкий
nvd логотип

CVE-2013-6172

больше 12 лет назад

steps/utils/save_pref.inc in Roundcube webmail before 0.8.7 and 0.9.x before 0.9.5 allows remote attackers to modify configuration settings via the _session parameter, which can be leveraged to read arbitrary files, conduct SQL injection attacks, and execute arbitrary code.

CVSS2: 7.5
EPSS: Низкий
debian логотип

CVE-2013-6172

больше 12 лет назад

steps/utils/save_pref.inc in Roundcube webmail before 0.8.7 and 0.9.x ...

CVSS2: 7.5
EPSS: Низкий
github логотип

GHSA-pq43-cvv2-h373

больше 3 лет назад

steps/utils/save_pref.inc in Roundcube webmail before 0.8.7 and 0.9.x before 0.9.5 allows remote attackers to modify configuration settings via the _session parameter, which can be leveraged to read arbitrary files, conduct SQL injection attacks, and execute arbitrary code.

EPSS: Низкий
fstec логотип

BDU:2015-02661

больше 12 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVSS2: 7.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2013-6172

steps/utils/save_pref.inc in Roundcube webmail before 0.8.7 and 0.9.x before 0.9.5 allows remote attackers to modify configuration settings via the _session parameter, which can be leveraged to read arbitrary files, conduct SQL injection attacks, and execute arbitrary code.

CVSS2: 7.5
1%
Низкий
больше 12 лет назад
nvd логотип
CVE-2013-6172

steps/utils/save_pref.inc in Roundcube webmail before 0.8.7 and 0.9.x before 0.9.5 allows remote attackers to modify configuration settings via the _session parameter, which can be leveraged to read arbitrary files, conduct SQL injection attacks, and execute arbitrary code.

CVSS2: 7.5
1%
Низкий
больше 12 лет назад
debian логотип
CVE-2013-6172

steps/utils/save_pref.inc in Roundcube webmail before 0.8.7 and 0.9.x ...

CVSS2: 7.5
1%
Низкий
больше 12 лет назад
github логотип
GHSA-pq43-cvv2-h373

steps/utils/save_pref.inc in Roundcube webmail before 0.8.7 and 0.9.x before 0.9.5 allows remote attackers to modify configuration settings via the _session parameter, which can be leveraged to read arbitrary files, conduct SQL injection attacks, and execute arbitrary code.

1%
Низкий
больше 3 лет назад
fstec логотип
BDU:2015-02661

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVSS2: 7.5
1%
Низкий
больше 12 лет назад

Уязвимостей на страницу