NVD

Id
8444  
Name
CVE-2011-1513  
Description
Static code injection vulnerability in install_.php in e107 CMS 0.7.24 and probably earlier versions, when the installation script is not removed, allows remote attackers to inject arbitrary PHP code into e107_config.php via a crafted MySQL server name.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2011-11-04  
Modified Date
2012-03-12  
Seq
2011-1513  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
48410 8444 CVE-2011-1513 http://e107.svn.sourceforge.net/viewvc/e107/trunk/e107_0.8/install_.php?r1=11931&r2=12376&pathrev=12376  View
48411 8444 CVE-2011-1513 http://www.coresecurity.com/content/e107-cms-script-command-injection  View
48412 8444 CVE-2011-1513 50339  View
48413 8444 CVE-2011-1513 e107-cmd-command-execution(70921)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
32524 JVNDB-2011-002764 e107 CMS の install_.php における任意の PHP コードを挿入される脆弱性 e107 CMS の install_.php には、インストールスクリプトが削除されていないとき、e107_config.php へ任意の PHP コードを挿入される脆弱性が存在します。 CVE-2011-1513 49420 CVE-2011-1513 8444 7.5 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002764.html 2011-11-04 2011-11-10 View