7.5

CVE-2006-1607

Unspecified vulnerability in the banner module in Exponent CMS before 0.96.5 RC 1 allows "php injection" via unknown attack vectors.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
ExponentExponent Cms Version0.94
ExponentExponent Cms Version0.95
ExponentExponent Cms Version0.96.1
ExponentExponent Cms Version0.96.4
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.46% 0.702
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/19498
Patch
Vendor Advisory
http://sourceforge.net/project/shownotes.php?release_id=406474&group_id=118524
Patch
http://www.securityfocus.com/bid/17357
Patch
http://www.vupen.com/english/advisories/2006/1201
http://www.osvdb.org/24358
https://exchange.xforce.ibmcloud.com/vulnerabilities/25610