CVE-2010-2099 in e107

Tóm tắt

Bởi VulDB • 03/06/2026

bbcode/php.bb trong e107 phiên bản 0.7.20 và các phiên bản cũ hơn không thực hiện kiểm tra quyền truy cập đối với tất cả các đầu vào có thể chứa thẻ bbcode php, cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý, như được chứng minh bằng phương thức toEmail trong contact.php, liên quan đến việc gọi phương thức toHTML.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 27/05/2010
• Tiết lộ: 27/05/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-53393
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.04866
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2099
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2099/