CVE-2011-5061 in WHMCompleteSolution

Riassunto

di VulDB • 25/06/2026

Il file functions.php di WHMCompleteSolution (WHMCS) dalle versioni 4.0.x alla 5.0.x consente agli attaccanti remoti di innescare l'esecuzione arbitraria di codice nel sistema di templating Smarty inviando un ticket manipolato, a causa della gestione impropria dei caratteri nel campo oggetto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/01/2012
• Divulgazione: 13/01/2012
• Moderazione: accettato
• Voce: VDB-59928
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02300
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5061
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5061/