CVE-2012-6046 in PHP Enter

Résumé

par MITRE

Static code injection vulnerability in admin/banners.php in PHP Enter allows remote attackers to inject arbitrary PHP code into horad.php via the code parameter.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/11/2012
• Divulgation: 26/11/2012
• Modérer: accepté
• Entrée: VDB-63067
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.04131
• KEV: non
• Activités: très faible
• Secteur: Energy, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6046
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6046/