6

CVE-2007-1827

Multiple unspecified vulnerabilities in form input validation in web-app.org WebAPP before 0.9.9.6 allow remote authenticated users to corrupt data files, gain access to private files, and execute arbitrary code via "certain characters."
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Web-app.Org ≫ Webapp Version0.9.9
Web-app.Org ≫ Webapp Version0.9.9.1
Web-app.Org ≫ Webapp Version0.9.9.2
Web-app.Org ≫ Webapp Version0.9.9.2.1
Web-app.Org ≫ Webapp Version0.9.9.3
Web-app.Org ≫ Webapp Version0.9.9.3.1
Web-app.Org ≫ Webapp Version0.9.9.3.2
Web-app.Org ≫ Webapp Version0.9.9.3.3
Web-app.Org ≫ Webapp Version0.9.9.3.4
Web-app.Org ≫ Webapp Version0.9.9.3.5
Web-app.Org ≫ Webapp Version0.9.9.4
Web-app.Org ≫ Webapp Version0.9.9.5
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.92% 0.772
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6 6.8 6.4
AV:N/AC:M/Au:S/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/24227
Patch
Vendor Advisory
http://www.vupen.com/english/advisories/2007/0720
http://www.web-app.org/cgi-bin/index.cgi?action=viewnews&id=252
Patch
http://www.web-app.org/cgi-bin/index.cgi?action=viewnews&id=254
Patch
http://osvdb.org/45396
http://www.attrition.org/pipermail/vim/2007-March/001455.html
Patch