CVE-2007-5423
CVE-2007-5423
Vexday Risk Score
60Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 76.7%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado
Ciclo de vida
10 out 2007Exploit Metasploit disponível
12 out 2007Publicada no NVD
20 set 2010PoC pública
Velocidade de armamento
1073 diasaté o primeiro PoC
Recomendação: Planejar correção próxima — já existe PoC pública.
tiki-graph_formula.php in TikiWiki 1.9.8 allows remote attackers to execute arbitrary code via PHP sequences in the f array parameter, which are processed by create_function.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/4509não verificadoexploitdbwww.exploit-db.com/exploits/16911não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://bugs.gentoo.org/show_bug.cgi?id=195503http://osvdb.org/40478http://secunia.com/advisories/27190http://secunia.com/advisories/27344http://securityreason.com/securityalert/3216http://securityvulns.ru/Sdocument162.htmlhttps://exchange.xforce.ibmcloud.com/vulnerabilities/37076http://sourceforge.net/forum/forum.php?forum_id=744898http://sourceforge.net/project/shownotes.php?release_id=546283&group_id=64258https://www.exploit-db.com/exploits/4509http://www.gentoo.org/security/en/glsa/glsa-200710-21.xmlhttp://www.securityfocus.com/archive/1/482006/100/0/threaded