6
CVSSv2

CVE-2010-0996

Published: 20/04/2010 Updated: 10/10/2018
CVSS v2 Base Score: 6 | Impact Score: 6.4 | Exploitability Score: 6.8
VMScore: 534
Vector: AV:N/AC:M/Au:S/C:P/I:P/A:P

Vulnerability Summary

Unrestricted file upload vulnerability in e107 prior to 0.7.20 allows remote authenticated users to execute arbitrary code by uploading a .php.filetypesphp file. NOTE: the vendor disputes the significance of this issue, noting that "an odd set of preferences and a missing file" are required.

Vulnerable Product Search on Vulmon Subscribe to Product

e107 e107 0.7.13

e107 e107 0.7.12

e107 e107 0.7.5

e107 e107 0.7.4

e107 e107 0.7.17

e107 e107 0.7.18

e107 e107 0.602

e107 e107 0.601

e107 e107 0.609

e107 e107 0.610

e107 e107 0.616

e107 e107 0.617

e107 e107 0.6171

e107 e107 0.553

e107 e107 0.554

e107 e107 5.4

e107 e107 0.7.11

e107 e107 0.7.15

e107 e107 0.7.2

e107 e107 0.7.8

e107 e107 0.604

e107 e107 0.603

e107 e107 0.615

e107 e107 0.608

e107 e107 0.6175

e107 e107 0.615a

e107 e107 0.551

e107 e107 0.552

e107 e107 5.04

e107 e107 5.05

e107 e107 0.7.9

e107 e107 0.7.10

e107 e107 0.7.7

e107 e107 0.7.6

e107 e107

e107 e107 0.7

e107 e107 0.607

e107 e107 0.600

e107 e107 0.612

e107 e107 0.611

e107 e107 0.6172

e107 e107 0.545

e107 e107 0.547

e107 e107 0.555

e107 e107 5.3

e107 e107 0.7.16

e107 e107 0.7.14

e107 e107 0.7.1

e107 e107 0.7.3

e107 e107 0.606

e107 e107 0.605

e107 e107 0.613

e107 e107 0.614

e107 e107 0.6173

e107 e107 0.6174

e107 e107 0.548

e107 e107 0.549

e107 e107 5.21

e107 e107 5.1