CVE-2008-3922
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
72Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 53%
de la publicación al arma993 días
Publicada en NVD4 sept
1ª PoC+993d
metasploit26 ago
VulnCheck+4471d
awstatstotals.php in AWStats Totals 1.0 through 1.14 allows remote attackers to execute arbitrary code via PHP sequences in the sort parameter, which is used by the multisort function when dynamically creating an anonymous PHP function.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/17324cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/6368cve_referencewww.exploit-db.com/exploits/17324no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://secunia.com/advisories/31630http://securityreason.com/securityalert/4218http://securityreason.com/securityalert/8259https://exchange.xforce.ibmcloud.com/vulnerabilities/44712https://www.exploit-db.com/exploits/6368http://userwww.service.emory.edu/~ekenda2/EMORY-2008-01.txthttp://www.exploit-db.com/exploits/17324http://www.securityfocus.com/archive/1/495770/100/0/threadedhttp://www.securityfocus.com/bid/30856http://www.telartis.nl/xcms/awstats/http://www.vupen.com/english/advisories/2008/2442