PT-2011-1874
CVE-2010-4939
·
Publicado
2011-10-09
·
Atualizado
2012-05-14
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
MailForm version 1.2
Description
The issue allows remote attackers to execute arbitrary PHP code via a URL in the
theme parameter in the index.php file.Recommendations
For MailForm version 1.2, consider restricting access to the index.php file or validating the
theme parameter to prevent remote file inclusion attacks until a patch is available.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾