CVE-2007-5693 in SiteBar

要約

〜によって MITRE

Eval injection vulnerability in the translation module (translator.php) in SiteBar 3.3.8 allows remote authenticated users to execute arbitrary PHP code via the edit parameter in an upd cmd action, a different vulnerability than CVE-2007-5492.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2007年10月29日
• 公開: 2007年10月29日
• モデレーション: 承諾済み
• エントリ: VDB-39443
• CPE: 準備完了
• CWE: CWE-94 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 6.0 (NVD)
• EPSS: 0.04938
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5693
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5693/