EDB-39066

funktional

Eventum 2.3.4 - 'hostname' Remote Code Execution

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor High-Tech Bridgeveröffentlicht 2014-01-28Katalog exploit_db

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2014-1632US	high8.1	10.5% (96th)	Exploit	2018-01-31
htdocs/setup/index.php in Eventum before 2.3.5 allows remote attackers to inject and execute arbitrary PHP code via the hostname parameter.
CVE-2014-1631US	high7.5	9.30% (95th)	Exploit	2018-01-31
Eventum before 2.3.5 allows remote attackers to reinstall the application via direct request to /setup/index.php.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.