Логотип exploitDog
bind:CVE-2018-8756
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2018-8756

Количество 2

Количество 2

nvd логотип

CVE-2018-8756

почти 8 лет назад

Eval injection in yzmphp/core/function/global.func.php in YzmCMS v3.7.1 allows remote attackers to achieve arbitrary code execution via PHP code in the POST data of an index.php?m=member&c=member_content&a=init request.

CVSS3: 7.2
EPSS: Низкий
github логотип

GHSA-9g7c-fg2x-x4jg

больше 3 лет назад

Eval injection in yzmphp/core/function/global.func.php in YzmCMS v3.7.1 allows remote attackers to achieve arbitrary code execution via PHP code in the POST data of an index.php?m=member&c=member_content&a=init request.

CVSS3: 7.2
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2018-8756

Eval injection in yzmphp/core/function/global.func.php in YzmCMS v3.7.1 allows remote attackers to achieve arbitrary code execution via PHP code in the POST data of an index.php?m=member&c=member_content&a=init request.

CVSS3: 7.2
3%
Низкий
почти 8 лет назад
github логотип
GHSA-9g7c-fg2x-x4jg

Eval injection in yzmphp/core/function/global.func.php in YzmCMS v3.7.1 allows remote attackers to achieve arbitrary code execution via PHP code in the POST data of an index.php?m=member&c=member_content&a=init request.

CVSS3: 7.2
3%
Низкий
больше 3 лет назад

Уязвимостей на страницу