CVE-2005-1921 : Details

Eval injection vulnerability in PEAR XML_RPC 1.3.0 and earlier (aka XML-RPC or xmlrpc) and PHPXMLRPC (aka XML-RPC For PHP or php-xmlrpc) 1.1 and earlier, as used in products such as (1) WordPress, (2) Serendipity, (3) Drupal, (4) egroupware, (5) MailWatch, (6) TikiWiki, (7) phpWebSite, (8) Ampache, and others, allows remote attackers to execute arbitrary PHP code via an XML file, which is not properly sanitized before being used in an eval statement.

Verwandte Schwachstellen

Metriken

EPSS

EPSS-Score

EPSS-Perzentil

Exploit-Informationen

Exploit Database EDB-ID : 43829

Veröffentlichungsdatum : 2015-07-01 22h00 +00:00
Autor : GulfTech Security
EDB-Verifiziert : No

Exploit Database EDB-ID : 16882

Veröffentlichungsdatum : 2010-07-24 22h00 +00:00
Autor : Metasploit
EDB-Verifiziert : Yes

Exploit Database EDB-ID : 1078

Veröffentlichungsdatum : 2005-06-30 22h00 +00:00
Autor : ilo--
EDB-Verifiziert : Yes

Exploit Database EDB-ID : 1083

Veröffentlichungsdatum : 2005-07-03 22h00 +00:00
Autor : dukenn
EDB-Verifiziert : Yes

Exploit Database EDB-ID : 1084

Veröffentlichungsdatum : 2005-07-03 22h00 +00:00
Autor : Mike Rifone
EDB-Verifiziert : Yes

Erwähnte Produkte

Konfiguration 0

Php>>Xml_rpc >> Version Bis (einschliesslich) 1.3.0

Konfiguration 0

Gggeek>>Phpxmlrpc >> Version Bis (einschliesslich) 1.1

Konfiguration 0

Drupal>>Drupal >> Version Bis (ausschliesslich) 4.5.4

Drupal>>Drupal >> Version Von (einschliesslich) 4.6.0 Bis (ausschliesslich) 4.6.2

Konfiguration 0

Tiki>>Tikiwiki_cms\/groupware >> Version Bis (ausschliesslich) 1.8.5

Konfiguration 0

Debian>>Debian_linux >> Version 3.1

Referenzen