7.5

CVE-2006-1605

Unspecified vulnerability in the image module in Exponent CMS before 0.96.5 RC 1 allows remote attackers to execute arbitrary code via unknown vectors involving "parsed PHP."
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
ExponentExponent Cms Version0.94
ExponentExponent Cms Version0.95
ExponentExponent Cms Version0.96.1
ExponentExponent Cms Version0.96.4
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.85% 0.849
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/19498
Patch
Vendor Advisory
http://sourceforge.net/project/shownotes.php?release_id=406474&group_id=118524
Patch
http://www.securityfocus.com/bid/17357
Patch
http://www.vupen.com/english/advisories/2006/1201
http://www.osvdb.org/24358