CVE-2010-3313
phpgwapi/js/fckeditor/editor/dialog/fck_spellerpages/spellerpages/serverscripts/spellchecker.php no EGroupware 1.4.001+.002; 1.6.001+.002 e possivelmente...
- Publicado
- 22 de set. de 2010
- Atualizado
- 16 de set. de 2024
- Atribuindo CNA
- redhat
- Evidência observada
- 16 de mar. de 2010
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PBaixo · próximos 30 dias
- Percentil
- 94,9%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
phpgwapi/js/fckeditor/editor/dialog/fck_spellerpages/spellerpages/serverscripts/spellchecker.php no EGroupware 1.4.001+.002; 1.6.001+.002 e possivelmente outras versões anteriores a 1.6.003; e EPL 9.1 anterior a 9.1.20100309 e 9.2 anterior a 9.2.20100309; permite que atacantes remotos executem comandos arbitrários por meio de metacaracteres de shell nos parâmetros (1) aspell_path ou (2) spellchecker_lang.
Fontes
1Nahuel Grisolia · php · 16 de mar. de 2010
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.