CVE-2005-1921 : Chi tiết

Eval injection vulnerability in PEAR XML_RPC 1.3.0 and earlier (aka XML-RPC or xmlrpc) and PHPXMLRPC (aka XML-RPC For PHP or php-xmlrpc) 1.1 and earlier, as used in products such as (1) WordPress, (2) Serendipity, (3) Drupal, (4) egroupware, (5) MailWatch, (6) TikiWiki, (7) phpWebSite, (8) Ampache, and others, allows remote attackers to execute arbitrary PHP code via an XML file, which is not properly sanitized before being used in an eval statement.

Điểm yếu liên quan

Số liệu

EPSS

Điểm EPSS

Phân vị EPSS

Thông tin khai thác

Exploit Database EDB-ID : 43829

Ngày xuất bản : 2015-07-01 22h00 +00:00
Tác giả : GulfTech Security
EDB đã xác minh : No

Exploit Database EDB-ID : 16882

Ngày xuất bản : 2010-07-24 22h00 +00:00
Tác giả : Metasploit
EDB đã xác minh : Yes

Exploit Database EDB-ID : 1078

Ngày xuất bản : 2005-06-30 22h00 +00:00
Tác giả : ilo--
EDB đã xác minh : Yes

Exploit Database EDB-ID : 1083

Ngày xuất bản : 2005-07-03 22h00 +00:00
Tác giả : dukenn
EDB đã xác minh : Yes

Exploit Database EDB-ID : 1084

Ngày xuất bản : 2005-07-03 22h00 +00:00
Tác giả : Mike Rifone
EDB đã xác minh : Yes

Sản phẩm được đề cập

Cấu hình 0

Php>>Xml_rpc >> Version Đến (bao gồm) 1.3.0

Cấu hình 0

Gggeek>>Phpxmlrpc >> Version Đến (bao gồm) 1.1

Cấu hình 0

Drupal>>Drupal >> Version Đến (không bao gồm) 4.5.4

Drupal>>Drupal >> Version Từ (bao gồm) 4.6.0 Đến (không bao gồm) 4.6.2

Cấu hình 0

Tiki>>Tikiwiki_cms\/groupware >> Version Đến (không bao gồm) 1.8.5

Cấu hình 0

Debian>>Debian_linux >> Version 3.1

Tài liệu tham khảo