CVE-2013-0132 in Plesk
Zusammenfassung (Englisch)
The suexec implementation in Parallels Plesk Panel 11.0.9 contains a cgi-wrapper whitelist entry, which allows user-assisted remote attackers to execute arbitrary PHP code via a request containing crafted environment variables.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Reservieren
06.12.2012
Veröffentlichung
18.04.2013
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 8437 | Parallels Plesk CGI Wrapper suexec erweiterte Rechte | 94 | Nicht definiert | Offizieller Fix | CVE-2013-0132 |