CVE-2005-4573

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 12%

de la publicación al arma0 días

Publicada en NVD29 dic

1ª PoC20 dic

probabilidad de explotación

12%top 4% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

PHP remote file include vulnerability in plog-admin-functions.php in Plogger Beta 2 allows remote attackers to execute arbitrary code via a URL in the config[basedir] parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/26918

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://freeconnects.webcindario.com/index.php?option=com_content&task=view&id=41&Itemid=1 http://masendav.com/~duke/PloggerChanges_files/FileComparisonReport1.html http://securityreason.com/securityalert/273 http://securitytracker.com/id?1015380 https://exchange.xforce.ibmcloud.com/vulnerabilities/23861 http://www.osvdb.org/22395 http://www.plogger.org/two-point-one/http://www.securityfocus.com/bid/15992