Vulnerabilidad en Múltiples inclusiones PHP remotas en FrontAccounting (FA) 1.12 (CVE-2007-5148)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
01/10/2007
Última modificación:
07/08/2024
Descripción
** IMPUGNADA ** Múltiples vulnerabilidades de inclusión remota de archivo en PHP en FrontAccounting (FA) 1.12 permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro path_to_root de (1) access/logout.php o determinados archivos PHP bajo (2) admin/, (3) dimensions/, (4) gl/, (5) inventory/, (6) manufacturing/, (7) purchasing/, (8) reporting/, (9) sales/, o (10) taxes/. NOTA: el vector config.php está ya cubierto por CVE-2007-4279, y los vectores login.php y language.php ya están cubiertos por CVE-2007-5117. NOTA: este problema está impugnado por CVE poque path_to_root se define antes de ser usado en todos los demás archivos reportados en la publicación original.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:frontaccounting:frontaccounting:1.12:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página