CVE-2007-5423

EPSS 76.7%

Vexday Risk Score

60Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 76.7%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

10 oct 2007Exploit Metasploit disponible

12 oct 2007Publicada en NVD

20 sep 2010PoC pública

Velocidad de armamento

1073 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

tiki-graph_formula.php in TikiWiki 1.9.8 allows remote attackers to execute arbitrary code via PHP sequences in the f array parameter, which are processed by create_function.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/4509no verificado exploitdbwww.exploit-db.com/exploits/16911no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://bugs.gentoo.org/show_bug.cgi?id=195503 http://osvdb.org/40478 http://secunia.com/advisories/27190 http://secunia.com/advisories/27344 http://securityreason.com/securityalert/3216 http://securityvulns.ru/Sdocument162.html https://exchange.xforce.ibmcloud.com/vulnerabilities/37076 http://sourceforge.net/forum/forum.php?forum_id=744898 http://sourceforge.net/project/shownotes.php?release_id=546283&group_id=64258 https://www.exploit-db.com/exploits/4509 http://www.gentoo.org/security/en/glsa/glsa-200710-21.xml http://www.securityfocus.com/archive/1/482006/100/0/threaded