CVE-2016-6174

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 12%

de la publicación al arma0 días

Publicada en NVD12 jul

1ª PoC11 jul

probabilidad de explotación

12%top 4% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

applications/core/modules/front/system/content.php in Invision Power Services IPS Community Suite (aka Invision Power Board, IPB, or Power Board) before 4.1.13, when used with PHP before 5.4.24 or 5.5.x before 5.5.8, allows remote attackers to execute arbitrary code via the content_class parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencepacketstormsecurity.com/files/137804/IPS-Community-Suite-4.1.12.3-PHP-Code-Injection.htmlno verificado exploitdbwww.exploit-db.com/exploits/40084no verificado cve_referencewww.exploit-db.com/exploits/40084/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://karmainsecurity.com/KIS-2016-11 http://lists.apple.com/archives/security-announce/2016/Sep/msg00006.html http://packetstormsecurity.com/files/137804/IPS-Community-Suite-4.1.12.3-PHP-Code-Injection.html http://seclists.org/fulldisclosure/2016/Jul/19 https://invisionpower.com/release-notes/4113-r44/https://support.apple.com/HT207170 https://www.exploit-db.com/exploits/40084/http://www.securityfocus.com/bid/91732