First published: Tue Apr 20 2010(Updated: )
Unrestricted file upload vulnerability in e107 before 0.7.20 allows remote authenticated users to execute arbitrary code by uploading a .php.filetypesphp file. NOTE: the vendor disputes the significance of this issue, noting that "an odd set of preferences and a missing file" are required.
Credit: PSIRT-CNA@flexerasoftware.com
Affected Software | Affected Version | How to fix |
---|---|---|
E107 E107 | =0.6175 | |
E107 E107 | =5.3-beta | |
E107 E107 | =0.616 | |
E107 E107 | =0.7.10 | |
E107 E107 | =0.6174 | |
E107 E107 | =5.05 | |
E107 E107 | =0.615a | |
E107 E107 | =0.7.7 | |
E107 E107 | =5.21 | |
E107 E107 | =0.7.13 | |
E107 E107 | =5.4-beta5 | |
E107 E107 | =0.7.4 | |
E107 E107 | =5.3-beta2 | |
E107 E107 | =0.6173 | |
E107 E107 | =0.610 | |
E107 E107 | =0.7.14 | |
E107 E107 | =0.7.5 | |
E107 E107 | =0.607 | |
E107 E107 | =0.7.2 | |
E107 E107 | =0.609 | |
E107 E107 | =0.7.11 | |
E107 E107 | =0.554 | |
E107 E107 | =0.552-beta | |
E107 E107 | =0.545 | |
E107 E107 | =5.4-beta1 | |
E107 E107 | =0.606 | |
E107 E107 | =0.602 | |
E107 E107 | =0.547-beta | |
E107 E107 | =0.7 | |
E107 E107 | =0.7.1 | |
E107 E107 | =0.548-beta | |
E107 E107 | =5.4-beta2 | |
E107 E107 | =5.4-beta4 | |
E107 E107 | =0.553-beta | |
E107 E107 | =0.600 | |
E107 E107 | =5.4-beta6 | |
E107 E107 | <=0.7.19 | |
E107 E107 | =0.615 | |
E107 E107 | =0.613 | |
E107 E107 | =0.604 | |
E107 E107 | =0.603 | |
E107 E107 | =0.7.16 | |
E107 E107 | =5.4-beta3 | |
E107 E107 | =0.614 | |
E107 E107 | =0.554-beta | |
E107 E107 | =0.7.15 | |
E107 E107 | =0.6172 | |
E107 E107 | =0.7.12 | |
E107 E107 | =0.7.17 | |
E107 E107 | =0.555-beta | |
E107 E107 | =0.601 | |
E107 E107 | =0.7.8 | |
E107 E107 | =0.608 | |
E107 E107 | =0.7.9 | |
E107 E107 | =0.7.18 | |
E107 E107 | =0.611 | |
E107 E107 | =0.605 | |
E107 E107 | =0.7.6 | |
E107 E107 | =0.617 | |
E107 E107 | =0.612 | |
E107 E107 | =5.1 | |
E107 E107 | =5.04 | |
E107 E107 | =0.6171 | |
E107 E107 | =0.549-beta | |
E107 E107 | =0.551-beta | |
E107 E107 | =0.7.3 |
Sign up to SecAlerts for real-time vulnerability data matched to your software, aggregated from hundreds of sources.