7.5

CVE-2007-2167

Static code injection vulnerability in process.php in AimStats 3.2 allows remote attackers to inject PHP code into config.php via the number parameter in an update action.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Aimstats ≫ Aimstats Version3.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 44.43% 0.986
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/24955
http://www.securityfocus.com/bid/23573
http://www.vupen.com/english/advisories/2007/1447
http://www.x-pose.org/aimstats.php
https://exchange.xforce.ibmcloud.com/vulnerabilities/33742
https://www.exploit-db.com/exploits/3762