CVE-2005-1876

CVSS 4.5 MEDIUMEPSS 0.6%CWE-94

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 4.5EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

07 jun 2005Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Direct code injection vulnerability in CuteNews 1.3.6 and earlier allows remote attackers with administrative privileges to execute arbitrary PHP code via certain inputs that are injected into a template (.tpl) file.

CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L

Produtos afetados

n/a · n/a

Referências

http://marc.info/?l=bugtraq&m=111773528322711&w=2 http://secunia.com/advisories/15594 http://www.osvdb.org/17030