ImpressPages CMS eval injection vulnerability

CAO 7.5CVE-2011-4932 · GHSA-fr34-mx6j-vpxh · Công bố 06/10/2012 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2011-4932 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng impresspages/impresspages, impresspages cms (impresspages).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.9%, cao hơn 90.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.13 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
impresspages/impresspages Packagist	`< 1.0.13`	`1.0.13`
impresspages cms impresspages	`= 1.0.12`	Chưa có bản vá

Mô tả

Eval injection vulnerability in ip_cms/modules/standard/content_management/actions.php in ImpressPages CMS 1.0.12 and possibly other versons before 1.0.13 allows remote attackers to execute arbitrary code via the cm_group parameter.

Mô tả của NVD

Eval injection vulnerability in ip_cms/modules/standard/content_management/actions.php in ImpressPages CMS 1.0.12 and possibly other versons before 1.0.13 allows remote attackers to execute arbitrary code via the cm_group parameter.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2011-4932 · ADVISORY
impresspages/ImpressPages · PACKAGE
web.archive.org/web/20120726055617/http://www.securityfocus.com/bid/49798 · WEB
web.archive.org/web/20120726081336/http://www.impresspages.org/news/impresspages-1-0-13-security-release · WEB
seclists.org/bugtraq/2011/Sep/156 · WEB
openwall.com/lists/oss-security/2012/01/15/9 · WEB
openwall.com/lists/oss-security/2012/01/18/12 · WEB
archives.neohapsis.com/archives/bugtraq/2012-01/0029.html · Exploit
secunia.com/advisories/46193 · Vendor Advisory
impresspages.org/news/impresspages-1-0-13-security-release
osvdb.org/75783
securityfocus.com/bid/49798

Lỗ hổng khác của impresspages/impresspages

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí