CVE-2013-1412

ÉLEVÉE 7.5CVE-2013-1412 · Published 02/06/2014 · updated 16/06/2026

En bref

CVE-2013-1412 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant datalife engine (dleviet).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 40.5%, plus élevée que 98.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
datalife engine dleviet	`= 9.7`	No fix yet

Description

DataLife Engine (DLE) 9.7 allows remote attackers to execute arbitrary PHP code via the catlist[] parameter to engine/preview.php, which is used in a preg_replace function call with an e modifier.

References

archives.neohapsis.com/archives/bugtraq/2013-01/0117.html · Exploit
dleviet.com/dle/bug-fix/3281-security-patches-for-dle-97.html · Patch
karmainsecurity.com/KIS-2013-01 · Exploit
osvdb.org/89662
secunia.com/advisories/51971
exploit-db.com/exploits/24438 · Exploit
exploit-db.com/exploits/24444 · Exploit
securityfocus.com/bid/57603

Autres vulnérabilités de datalife engine

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free