CVE-2004-1315
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 73%
da publicação à armano mesmo dia
Publicada no NVD31 de dez.
1ª PoC12 de jul.
metasploit12 de nov.
VulnCheck+4554d
viewtopic.php in phpBB 2.x before 2.0.11 improperly URL decodes the highlight parameter when extracting words and phrases to highlight, which allows remote attackers to execute arbitrary PHP code by double-encoding the highlight value so that special characters are inserted into the result, which is then processed by PHP exec, as exploited by the Santy.A worm.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 4✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/24274exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/16890exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/647exploitdbwww.exploit-db.com/exploits/12510não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://marc.info/?l=bugtraq&m=110029415208724&w=2http://marc.info/?l=bugtraq&m=110365752909029&w=2http://marc.info/?t=110079440800004&r=1&w=2http://secunia.com/advisories/13239/https://exchange.xforce.ibmcloud.com/vulnerabilities/18052https://security.gentoo.org/glsa/200411-32http://www.kb.cert.org/vuls/id/497400http://www.phpbb.com/phpBB/viewtopic.php?t=240513http://www.securityfocus.com/archive/1/385208http://www.securityfocus.com/bid/10701http://www.us-cert.gov/cas/techalerts/TA04-356A.html