7.5

CVE-2010-2099

Exploit
bbcode/php.bb in e107 0.7.20 and earlier does not perform access control checks for all inputs that could contain the php bbcode tag, which allows remote attackers to execute arbitrary PHP code, as demonstrated using the toEmail method in contact.php, related to invocations of the toHTML method.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
E107 ≫ E107 Version <= 0.7.20
E107 ≫ E107 Version 0.6_10
E107 ≫ E107 Version 0.6_11
E107 ≫ E107 Version 0.6_12
E107 ≫ E107 Version 0.6_13
E107 ≫ E107 Version 0.6_14
E107 ≫ E107 Version 0.6_15
E107 ≫ E107 Version 0.6_15a
E107 ≫ E107 Version 0.7
E107 ≫ E107 Version 0.7.0
E107 ≫ E107 Version 0.7.1
E107 ≫ E107 Version 0.7.2
E107 ≫ E107 Version 0.7.3
E107 ≫ E107 Version 0.7.4
E107 ≫ E107 Version 0.7.5
E107 ≫ E107 Version 0.7.6
E107 ≫ E107 Version 0.7.7
E107 ≫ E107 Version 0.7.8
E107 ≫ E107 Version 0.7.9
E107 ≫ E107 Version 0.7.10
E107 ≫ E107 Version 0.7.11
E107 ≫ E107 Version 0.7.12
E107 ≫ E107 Version 0.7.13
E107 ≫ E107 Version 0.7.14
E107 ≫ E107 Version 0.7.15
E107 ≫ E107 Version 0.7.16
E107 ≫ E107 Version 0.7.17
E107 ≫ E107 Version 0.7.18
E107 ≫ E107 Version 0.7.19
E107 ≫ E107 Version 0.545
E107 ≫ E107 Version 0.547 Update beta
E107 ≫ E107 Version 0.548 Update beta
E107 ≫ E107 Version 0.549 Update beta
E107 ≫ E107 Version 0.551 Update beta
E107 ≫ E107 Version 0.552 Update beta
E107 ≫ E107 Version 0.553 Update beta
E107 ≫ E107 Version 0.554
E107 ≫ E107 Version 0.554 Update beta
E107 ≫ E107 Version 0.555 Update beta
E107 ≫ E107 Version 0.600
E107 ≫ E107 Version 0.601
E107 ≫ E107 Version 0.602
E107 ≫ E107 Version 0.603
E107 ≫ E107 Version 0.604
E107 ≫ E107 Version 0.605
E107 ≫ E107 Version 0.606
E107 ≫ E107 Version 0.607
E107 ≫ E107 Version 0.608
E107 ≫ E107 Version 0.609
E107 ≫ E107 Version 0.610
E107 ≫ E107 Version 0.611
E107 ≫ E107 Version 0.612
E107 ≫ E107 Version 0.613
E107 ≫ E107 Version 0.614
E107 ≫ E107 Version 0.615
E107 ≫ E107 Version 0.615a
E107 ≫ E107 Version 0.616
E107 ≫ E107 Version 0.617
E107 ≫ E107 Version 0.6171
E107 ≫ E107 Version 0.6172
E107 ≫ E107 Version 0.6173
E107 ≫ E107 Version 0.6174
E107 ≫ E107 Version 0.6175
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 4.87% 0.909
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://php-security.org/2010/05/19/mops-2010-035-e107-bbcode-remote-php-code-execution-vulnerability/index.html
Exploit
http://www.securityfocus.com/bid/40252
Exploit