EDB-18836
funktionalPHP < 5.3.12 / < 5.4.2 - CGI Argument Injection
Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor rayh4cveröffentlicht 2012-05-05Katalog exploit_db
01
ausgenutzte CVEs (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2012-2336US | medium5.0 | Exploit | ||
sapi/cgi/cgi_main.c in PHP before 5.3.13 and 5.4.x before 5.4.3, when configured as a CGI script (aka php-cgi), does not properly handle query strings that lack an = (equals sign)… | ||||
| CVE-2012-2311US | high7.5 | Exploit | ||
sapi/cgi/cgi_main.c in PHP before 5.3.13 and 5.4.x before 5.4.3, when configured as a CGI script (aka php-cgi), does not properly handle query strings that contain a %3D sequence b… | ||||
| CVE-2012-1823US | high7.5OT kritisch | KEV | ||
sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle query strings that lack an = (equals sign)… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan