CVE-2012-5777 in EmpireCMS

Riassunto

di VulDB • 20/06/2026

Una vulnerabilità di iniezione di codice Eval nella funzione ReplaceListVars nel parser di template presente in e/class/connect.php di EmpireCMS 6.6 consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite un template manipolato, con assistenza dell'utente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/11/2012
• Divulgazione: 15/11/2012
• Moderazione: accettato
• Voce: VDB-62924
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02211
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5777
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5777/