EDB-2415
funktionalexV2 < 2.0.4.3 - 'extract()' Remote Command Execution
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor rgodveröffentlicht 2006-09-22Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2006-7079US | critical9.8 | Exploit | ||
Variable extraction vulnerability in include/common.php in exV2 2.0.4.3 and earlier allows remote attackers to overwrite arbitrary program variables and conduct directory traversal… | ||||
| CVE-2006-7080US | medium4.3 | Exploit | ||
Directory traversal vulnerability in the avatar upload feature in exV2 2.0.4.3 and earlier allows remote attackers to delete arbitrary files via ".." sequences in the old_avatar pa… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan