bbcode/php.bb in e107 0.7.20 and previous versions does not perform access control checks for all inputs that could contain the php bbcode tag, which allows remote malicious users to execute arbitrary PHP code, as demonstrated using the toEmail method in contact.php, related to invocations of the toHTML method.
| Vulnerable Product | Search on Vulmon | Subscribe to Product |
|---|---|---|
e107 e107 0.7.0 |
||
e107 e107 0.554 |
||
e107 e107 0.7.19 |
||
e107 e107 0.547 |
||
e107 e107 0.7.9 |
||
e107 e107 0.7.16 |
||
e107 e107 0.6_12 |
||
e107 e107 0.6_10 |
||
e107 e107 0.601 |
||
e107 e107 0.612 |
||
e107 e107 0.609 |
||
e107 e107 0.611 |
||
e107 e107 0.6173 |
||
e107 e107 0.617 |
||
e107 e107 0.7.5 |
||
e107 e107 0.7.2 |
||
e107 e107 |
||
e107 e107 0.7.11 |
||
e107 e107 0.7.17 |
||
e107 e107 0.7.13 |
||
e107 e107 0.545 |
||
e107 e107 0.7.12 |
||
e107 e107 0.606 |
||
e107 e107 0.605 |
||
e107 e107 0.604 |
||
e107 e107 0.603 |
||
e107 e107 0.6174 |
||
e107 e107 0.6175 |
||
e107 e107 0.615a |
||
e107 e107 0.616 |
||
e107 e107 0.555 |
||
e107 e107 0.549 |
||
e107 e107 0.548 |
||
e107 e107 0.552 |
||
e107 e107 0.6_15a |
||
e107 e107 0.6_15 |
||
e107 e107 0.6_14 |
||
e107 e107 0.6_13 |
||
e107 e107 0.613 |
||
e107 e107 0.614 |
||
e107 e107 0.615 |
||
e107 e107 0.608 |
||
e107 e107 0.7.7 |
||
e107 e107 0.7.6 |
||
e107 e107 0.7.1 |
||
e107 e107 0.7 |
||
e107 e107 0.7.15 |
||
e107 e107 0.553 |
||
e107 e107 0.551 |
||
e107 e107 0.7.18 |
||
e107 e107 0.7.10 |
||
e107 e107 0.7.14 |
||
e107 e107 0.6_11 |
||
e107 e107 0.607 |
||
e107 e107 0.602 |
||
e107 e107 0.600 |
||
e107 e107 0.610 |
||
e107 e107 0.6172 |
||
e107 e107 0.6171 |
||
e107 e107 0.7.4 |
||
e107 e107 0.7.3 |
||
e107 e107 0.7.8 |
Vulmon