6.5

CVE-2006-0845

Leif M. Wright's Blog 3.5 allows remote authenticated users with administrative privileges to execute arbitrary programs, including shell commands, by configuring the sendmail path to a malicious pathname.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Leif M. WrightWeb Blog Version3.5
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.27% 0.659
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.5 8 6.4
AV:N/AC:L/Au:S/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/18923
Vendor Advisory
http://securityreason.com/securityalert/522
http://www.evuln.com/vulns/82/summary.html
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/24757