Résumé
généré automatiquement à partir des données NVDPEAR XML_RPC 1.3.0 et antérieures, ainsi que PHPXMLRPC 1.1 et antérieures, souffrent d'une injection d'évaluation (CWE-94) : un fichier XML insuffisamment filtré est passé à une instruction eval. Un attaquant distant peut ainsi exécuter du code PHP arbitraire. Cette bibliothèque est intégrée à de nombreux produits, dont WordPress, Serendipity, Drupal, egroupware, TikiWiki et Ampache. Score CVSS v2.0 : 7.5 (HIGH).
Description NVD (anglais)
Eval injection vulnerability in PEAR XML_RPC 1.3.0 and earlier (aka XML-RPC or xmlrpc) and PHPXMLRPC (aka XML-RPC For PHP or php-xmlrpc) 1.1 and earlier, as used in products such as (1) WordPress, (2) Serendipity, (3) Drupal, (4) egroupware, (5) MailWatch, (6) TikiWiki, (7) phpWebSite, (8) Ampache, and others, allows remote attackers to execute arbitrary PHP code via an XML file, which is not properly sanitized before being used in an eval statement.
EPSS · FIRST.org
79,1 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 99 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 5 juil. 2005
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- secalert@redhat.com
Produits affectés
Faiblesses (CWE)
Références (100)
- http://marc.info/?l=bugtraq&m=112008638320145&w=2Third Party Advisory
- http://marc.info/?l=bugtraq&m=112015336720867&w=2Third Party Advisory
- http://marc.info/?l=bugtraq&m=112605112027335&w=2Third Party Advisory
- http://secunia.com/advisories/15810Broken Link
- http://secunia.com/advisories/15852Broken Link
- http://secunia.com/advisories/15855Broken Link
- http://secunia.com/advisories/15861Broken Link
- http://secunia.com/advisories/15872Broken Link
- http://secunia.com/advisories/15883Broken Link
- http://secunia.com/advisories/15884Broken Link
- http://secunia.com/advisories/15895Broken Link
- http://secunia.com/advisories/15903Broken Link
- http://secunia.com/advisories/15904Broken Link
- http://secunia.com/advisories/15916Broken Link
- + 85 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type CWE-94
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.