Vulnerability Monitor

The vendors, products, and vulnerabilities you care about

CVE-2011-1513

Static code injection vulnerability in install_.php in e107 CMS 0.7.24 and probably earlier versions, when the installation script is not removed, allows remote attackers to inject arbitrary PHP code into e107_config.php via a crafted MySQL server name.

Published

2011-11-04T21:55:01.473

Last Modified

2025-04-11T00:51:21.963

Status

Deferred

Source

[email protected]

Severity

CVSSv2: 7.5 (HIGH)

CVSSv2 Vector

AV:N/AC:L/Au:N/C:P/I:P/A:P

  • Access Vector: NETWORK
  • Access Complexity: LOW
  • Authentication: NONE
  • Confidentiality Impact: PARTIAL
  • Integrity Impact: PARTIAL
  • Availability Impact: PARTIAL
Exploitability Score

10.0

Impact Score

6.4

Weaknesses
  • Type: Primary
    CWE-78
Affected Vendors & Products
Type Vendor Product Version/Range Vulnerable?
Application e107 e107 ≤ 0.7.24 Yes
Application e107 e107 0.7 Yes
Application e107 e107 0.7.0 Yes
Application e107 e107 0.7.1 Yes
Application e107 e107 0.7.2 Yes
Application e107 e107 0.7.3 Yes
Application e107 e107 0.7.4 Yes
Application e107 e107 0.7.5 Yes
Application e107 e107 0.7.6 Yes
Application e107 e107 0.7.7 Yes
Application e107 e107 0.7.8 Yes
Application e107 e107 0.7.9 Yes
Application e107 e107 0.7.10 Yes
Application e107 e107 0.7.11 Yes
Application e107 e107 0.7.12 Yes
Application e107 e107 0.7.13 Yes
Application e107 e107 0.7.14 Yes
Application e107 e107 0.7.15 Yes
Application e107 e107 0.7.16 Yes
Application e107 e107 0.7.17 Yes
Application e107 e107 0.7.18 Yes
Application e107 e107 0.7.19 Yes
Application e107 e107 0.7.20 Yes
Application e107 e107 0.7.21 Yes
Application e107 e107 0.7.22 Yes
Application e107 e107 0.545 Yes
Application e107 e107 0.547 Yes
Application e107 e107 0.548 Yes
Application e107 e107 0.549 Yes
Application e107 e107 0.551 Yes
Application e107 e107 0.552 Yes
Application e107 e107 0.553 Yes
Application e107 e107 0.554 Yes
Application e107 e107 0.554 Yes
Application e107 e107 0.555 Yes
Application e107 e107 0.600 Yes
Application e107 e107 0.601 Yes
Application e107 e107 0.602 Yes
Application e107 e107 0.603 Yes
Application e107 e107 0.604 Yes
Application e107 e107 0.605 Yes
Application e107 e107 0.606 Yes
Application e107 e107 0.607 Yes
Application e107 e107 0.608 Yes
Application e107 e107 0.609 Yes
Application e107 e107 0.610 Yes
Application e107 e107 0.611 Yes
Application e107 e107 0.612 Yes
Application e107 e107 0.613 Yes
Application e107 e107 0.614 Yes
Application e107 e107 0.615 Yes
Application e107 e107 0.615a Yes
Application e107 e107 0.616 Yes
Application e107 e107 0.617 Yes
Application e107 e107 0.6171 Yes
Application e107 e107 0.6172 Yes
Application e107 e107 0.6173 Yes
Application e107 e107 0.6174 Yes
Application e107 e107 0.6175 Yes
References