Code injection

2008-10-3020:56:00

PRIOn knowledge base

www.prio-n.com

8.2 High

AI Score

Confidence

Low

0.067 Low

EPSS

Percentile

93.9%

JSON

The loadModule function in lib/WebGUI/Asset.pm in WebGUI before 7.5.30 (stable) allows remote attackers to execute arbitrary code by uploading a Perl module and accessing it via a crafted URL.

CPENameOperatorVersion
webguieq7.3.8
webguieq7.4.18
webguieq7.3.3
webguieq7.0.4
webguieq7.1
webguieq7.3.17
webguieq7.0.8
webguieq7.0.7
webguieq7.4.4
webguile7.5.5

Name	Operator	Version
webgui	eq	7.3.8
webgui	eq	7.4.18
webgui	eq	7.3.3
webgui	eq	7.0.4
webgui	eq	7.1
webgui	eq	7.3.17
webgui	eq	7.0.8
webgui	eq	7.0.7
webgui	eq	7.4.4
webgui	le	7.5.5

Rows per page:

1-10 of 901

References

secunia.com/advisories/32438

www.securityfocus.com/bid/31947

www.vupen.com/english/advisories/2008/2944

www.webgui.org/bugs/tracker/8980

www.webgui.org/getwebgui/advisories/webgui-7.5.30-stable-released

www.webgui.org/uploads/70/o2/70o29CTLCGWjntJrLYdmJA/asset-security-7.4.diff

exchange.xforce.ibmcloud.com/vulnerabilities/46137