CVE-2007-5423
60Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 77%
da publicação à arma1074 dias
Publicada no NVD12 de out.
1ª PoC+1074d
metasploit10 de out.
probabilidade de exploração
77%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
tiki-graph_formula.php in TikiWiki 1.9.8 allows remote attackers to execute arbitrary code via PHP sequences in the f array parameter, which are processed by create_function.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/4509exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/16911⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://bugs.gentoo.org/show_bug.cgi?id=195503http://osvdb.org/40478http://secunia.com/advisories/27190http://secunia.com/advisories/27344http://securityreason.com/securityalert/3216http://securityvulns.ru/Sdocument162.htmlhttps://exchange.xforce.ibmcloud.com/vulnerabilities/37076http://sourceforge.net/forum/forum.php?forum_id=744898http://sourceforge.net/project/shownotes.php?release_id=546283&group_id=64258https://www.exploit-db.com/exploits/4509http://www.gentoo.org/security/en/glsa/glsa-200710-21.xmlhttp://www.securityfocus.com/archive/1/482006/100/0/threaded