| Nom de la faiblesse | Source | |
|---|---|---|
| Improper Control of Generation of Code ('Code Injection') The product constructs all or part of a code segment using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the syntax or behavior of the intended code segment. |
| Métriques | Score | Gravité | CVSS Vecteur | Source |
|---|---|---|---|---|
| V2 | 7.5 | AV:N/AC:L/Au:N/C:P/I:P/A:P | nvd@nist.gov |
Date de publication : 2015-07-01 22h00 +00:00
Auteur : GulfTech Security
EDB Vérifié : No
Date de publication : 2010-07-24 22h00 +00:00
Auteur : Metasploit
EDB Vérifié : Yes
Date de publication : 2005-06-30 22h00 +00:00
Auteur : ilo--
EDB Vérifié : Yes
Date de publication : 2005-07-03 22h00 +00:00
Auteur : dukenn
EDB Vérifié : Yes
Date de publication : 2005-07-03 22h00 +00:00
Auteur : Mike Rifone
EDB Vérifié : Yes
Php>>Xml_rpc >> Version To (including) 1.3.0
Gggeek>>Phpxmlrpc >> Version To (including) 1.1
Drupal>>Drupal >> Version To (excluding) 4.5.4
Drupal>>Drupal >> Version From (including) 4.6.0 To (excluding) 4.6.2
Tiki>>Tikiwiki_cms\/groupware >> Version To (excluding) 1.8.5
Debian>>Debian_linux >> Version 3.1