PT-2025-31994 · Unknown · Php-Charts
CVE-2013-10070
·
Publicado
2025-08-05
·
Atualizado
2025-08-05
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
PHP-Charts versão 1.0
Descrição
O PHP-Charts versão 1.0 contém uma falha de execução de código PHP no arquivo
wizard/url.php. Nomes de parâmetros GET fornecidos pelo usuário são passados diretamente para a função eval() sem sanitização. Um atacante remoto pode explorar essa falha elaborando uma requisição que injeta código PHP arbitrário, resultando na execução de comandos no contexto do servidor web. Atacantes não autenticados podem executar comandos em nível de sistema por meio de payloads codificados em base64 embutidos nos nomes dos parâmetros, levando ao comprometimento total do sistema hospedeiro.Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Eval Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Php-Charts