Vulnerabilidad en la función eval en los archivos cart.php y page.php del parámetro action en iGeneric iG Shop (CVE-2007-0134)
Severidad:
Pendiente de análisis
Type:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
09/01/2007
Última modificación:
16/10/2018
Descripción
Múltiples vulnerabilidades de inyección eval en iGeneric iG Shop versión 1.0 permiten a los atacantes remotos ejecutar código arbitrario por medio del parámetro action, que se suministra a una llamada de función eval en los archivos (1) cart.php y (2) page.php. NOTA: un informe posterior y un análisis del CVE indican que la vulnerabilidad está presente en la versión 1.4.
Impacto
Puntuación base 2.0
7.50
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:igeneric:ig_shop:1.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:igeneric:ig_shop:1.4:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/33387
- http://osvdb.org/33388
- http://packetstormsecurity.nl/0701-exploits/igshop10-multiple.txt
- http://secunia.com/advisories/23604
- http://www.attrition.org/pipermail/vim/2007-June/001664.html
- http://www.securityfocus.com/archive/1/456043/100/0/threaded
- http://www.securityfocus.com/archive/1/471722/100/0/threaded
- http://www.securityfocus.com/bid/21875
- http://www.vupen.com/english/advisories/2007/0056
- https://exchange.xforce.ibmcloud.com/vulnerabilities/31301
- https://www.exploit-db.com/exploits/3083