6.8

CVE-2011-4458

Best Practical Solutions RT 3.6.x, 3.7.x, and 3.8.x before 3.8.12 and 4.x before 4.0.6, when the VERPPrefix and VERPDomain options are enabled, allows remote attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2011-5092 and CVE-2011-5093.

Data is provided by the National Vulnerability Database (NVD)
Bestpractical ≫ Rt Version3.6.0
Bestpractical ≫ Rt Version3.6.0 Updatepre0
Bestpractical ≫ Rt Version3.6.0 Updatepre1
Bestpractical ≫ Rt Version3.6.0 Updaterc1
Bestpractical ≫ Rt Version3.6.0 Updaterc2
Bestpractical ≫ Rt Version3.6.0 Updaterc3
Bestpractical ≫ Rt Version3.6.1
Bestpractical ≫ Rt Version3.6.1 Updatepre2
Bestpractical ≫ Rt Version3.6.1 Updaterc1
Bestpractical ≫ Rt Version3.6.1 Updaterc2
Bestpractical ≫ Rt Version3.6.2
Bestpractical ≫ Rt Version3.6.2 Updaterc1
Bestpractical ≫ Rt Version3.6.2 Updaterc3
Bestpractical ≫ Rt Version3.6.2 Updaterc4
Bestpractical ≫ Rt Version3.6.2 Updaterc5
Bestpractical ≫ Rt Version3.6.3
Bestpractical ≫ Rt Version3.6.3 Updaterc1
Bestpractical ≫ Rt Version3.6.3 Updaterc2
Bestpractical ≫ Rt Version3.6.3 Updaterc3
Bestpractical ≫ Rt Version3.6.3 Updaterc4
Bestpractical ≫ Rt Version3.6.4
Bestpractical ≫ Rt Version3.6.4 Updaterc1
Bestpractical ≫ Rt Version3.6.4 Updaterc2
Bestpractical ≫ Rt Version3.6.5
Bestpractical ≫ Rt Version3.6.5 Updaterc1
Bestpractical ≫ Rt Version3.6.5 Updaterc2
Bestpractical ≫ Rt Version3.6.6
Bestpractical ≫ Rt Version3.6.6 Updaterc1
Bestpractical ≫ Rt Version3.6.6 Updaterc2
Bestpractical ≫ Rt Version3.6.6 Updaterc3
Bestpractical ≫ Rt Version3.6.7
Bestpractical ≫ Rt Version3.6.8
Bestpractical ≫ Rt Version3.6.9
Bestpractical ≫ Rt Version3.6.10
Bestpractical ≫ Rt Version3.7.1
Bestpractical ≫ Rt Version3.7.5
Bestpractical ≫ Rt Version3.7.80
Bestpractical ≫ Rt Version3.7.85
Bestpractical ≫ Rt Version3.7.86
Bestpractical ≫ Rt Version3.8.0
Bestpractical ≫ Rt Version3.8.0 Updaterc1
Bestpractical ≫ Rt Version3.8.0 Updaterc2
Bestpractical ≫ Rt Version3.8.0 Updaterc3
Bestpractical ≫ Rt Version3.8.1
Bestpractical ≫ Rt Version3.8.1 Updaterc1
Bestpractical ≫ Rt Version3.8.1 Updaterc2
Bestpractical ≫ Rt Version3.8.1 Updaterc3
Bestpractical ≫ Rt Version3.8.1 Updaterc4
Bestpractical ≫ Rt Version3.8.1 Updaterc5
Bestpractical ≫ Rt Version3.8.2
Bestpractical ≫ Rt Version3.8.2 Updaterc1
Bestpractical ≫ Rt Version3.8.2 Updaterc2
Bestpractical ≫ Rt Version3.8.3
Bestpractical ≫ Rt Version3.8.3 Updaterc1
Bestpractical ≫ Rt Version3.8.3 Updaterc2
Bestpractical ≫ Rt Version3.8.4
Bestpractical ≫ Rt Version3.8.4 Updaterc1
Bestpractical ≫ Rt Version3.8.5
Bestpractical ≫ Rt Version3.8.6
Bestpractical ≫ Rt Version3.8.6 Updaterc1
Bestpractical ≫ Rt Version3.8.7
Bestpractical ≫ Rt Version3.8.7 Updaterc1
Bestpractical ≫ Rt Version3.8.8
Bestpractical ≫ Rt Version3.8.8 Updaterc2
Bestpractical ≫ Rt Version3.8.8 Updaterc3
Bestpractical ≫ Rt Version3.8.8 Updaterc4
Bestpractical ≫ Rt Version3.8.9
Bestpractical ≫ Rt Version3.8.9 Updaterc1
Bestpractical ≫ Rt Version3.8.9 Updaterc2
Bestpractical ≫ Rt Version3.8.9 Updaterc3
Bestpractical ≫ Rt Version3.8.10
Bestpractical ≫ Rt Version3.8.11
Bestpractical ≫ Rt Version4.0.0
Bestpractical ≫ Rt Version4.0.0 Updaterc1
Bestpractical ≫ Rt Version4.0.0 Updaterc2
Bestpractical ≫ Rt Version4.0.0 Updaterc3
Bestpractical ≫ Rt Version4.0.0 Updaterc4
Bestpractical ≫ Rt Version4.0.0 Updaterc5
Bestpractical ≫ Rt Version4.0.0 Updaterc6
Bestpractical ≫ Rt Version4.0.0 Updaterc7
Bestpractical ≫ Rt Version4.0.0 Updaterc8
Bestpractical ≫ Rt Version4.0.1
Bestpractical ≫ Rt Version4.0.2
Bestpractical ≫ Rt Version4.0.3
Bestpractical ≫ Rt Version4.0.4
Bestpractical ≫ Rt Version4.0.5
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 1.52% 0.795
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P
CWE-94 Improper Control of Generation of Code ('Code Injection')

The product constructs all or part of a code segment using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the syntax or behavior of the intended code segment.