CVE-2010-2099 in e107Информация

Сводка

по VulDB • 30.05.2026

bbcode/php.bb в e107 версий 0.7.20 и более ранних не выполняет проверки контроля доступа для всех входных данных, которые могут содержать тег php bbcode, что позволяет удаленным злоумышленникам выполнять произвольный PHP-код, как показано на примере метода toEmail в contact.php, связанного с вызовами метода toHTML.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

27.05.2010

Раскрытие

27.05.2010

Модерация

принято

Вход

VDB-53393

Эксплойт

Скачать

EPSS

0.04866

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!