CVE-2007-3312
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/06/2007
Última modificación:
11/10/2017
Descripción
Vulnerabilidad de escalado de directorio en el admin/plugin_manager.php del Jasmine CMS 1.0 permite a administradores remotos autenticados la inclusión y ejecución de ficheros locales incluyendo .. (punto punto) en el parámetro u. NOTA: una vulnerabilidad diferente puede ser aprovechada para hacer esta vulnerabilidad explotable por atacantes remotos no autenticados.
Impacto
Puntuación base 2.0
9.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:efstratios_geroulis:jasmine_cms:1.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página