7.5

CVE-2009-2143

FireStats < 1.6.2 - Remote File Inclusion

PHP remote file inclusion vulnerability in firestats-wordpress.php in the FireStats plugin before 1.6.2-stable for WordPress allows remote attackers to execute arbitrary PHP code via a URL in the fs_javascript parameter.
Mögliche Gegenmaßnahme
firestats: Update to version 1.6.2, or a newer patched version
Weitere Schwachstelleninformationen
SystemWordPress Plugin
≫
Produkt firestats
Version [*, 1.6.2)
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Firestats ≫ Firestats Updatestable Version <= 1.6.1
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version0.9.0-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version0.9.1-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version0.9.2-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version0.9.3-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version0.9.4-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version0.9.5-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version0.9.6-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version0.9.7-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version0.9.8-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version0.9.9
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.0
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.0.0 Updaterc1
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.0.1 Updaterc2
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.0.2 Updaterc3
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.0.2 Updatestable
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.1.1 Updaterc1
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.1.2 Updaterc2
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.1.3 Updaterc3
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.1.3 Updaterc4
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.1.4 Updaterc5
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.1.5 Updatestable
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.1.6 Updatestable
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.1.7 Updatestable
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.1.8 Updatestable
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.2.0-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.2.1 Updaterc1
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.2.2 Updaterc2
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.2.3 Updaterc3
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.2.4 Updatestable
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.3.0-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.3.1-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.3.2-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.3.3-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.3.4 Updaterc1
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.3.5 Updaterc2
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.3.6 Updatestabe
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.4
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.4.0-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.4.1-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.4.2-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.4.3 Updaterc1
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.4.4 Updatestable
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.5
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.5.0-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.5.1-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.5.2-beta
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.5.3 Updaterc1
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.5.4 Updaterc2
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.5.5 Updaterc3
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.5.7 Updaterc1
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.5.8 Updaterc2
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.5.9 Updaterc3
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.5.10 Updaterc4
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.5.11 Updatestable
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.5.12 Updatestable
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.6
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.6.0
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.6.0 Updaterc1
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.6.0 Updaterc2
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.6.0 Updaterc3
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.6.0 Updaterc4
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.6.0 Updatestable
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.6.0-beta1
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.6.0-beta2
   Wordpress ≫ Wordpress
Firestats ≫ Firestats Version1.6.1
   Wordpress ≫ Wordpress
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.29% 0.79
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
CWE-94 Improper Control of Generation of Code ('Code Injection')

The product constructs all or part of a code segment using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the syntax or behavior of the intended code segment.