PT-2018-13915

CVE-2018-17134

·

Publicado

2018-09-17

·

Atualizado

2018-11-01

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions PHPMyWind version 5.5
Description The issue allows admin users to execute arbitrary code by manipulating the cfg author field in conjunction with a crafted cfg webpath field in the admin/web config.php file.
Recommendations For PHPMyWind version 5.5, consider restricting access to the admin/web config.php file until a patch is available, and avoid using the cfg author and cfg webpath fields in conjunction to minimize the risk of exploitation.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2018-17134
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com