1. CVE-Search
  2. CVE-2007-1827
ID CVE-2007-1827
Summary Multiple unspecified vulnerabilities in form input validation in web-app.org WebAPP before 0.9.9.6 allow remote authenticated users to corrupt data files, gain access to private files, and execute arbitrary code via "certain characters."
References
Vulnerable Configurations
  • cpe:2.3:a:web-app.org:webapp:0.9.9:*:*:*:*:*:*:*
    cpe:2.3:a:web-app.org:webapp:0.9.9:*:*:*:*:*:*:*
  • cpe:2.3:a:web-app.org:webapp:0.9.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:web-app.org:webapp:0.9.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:web-app.org:webapp:0.9.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:web-app.org:webapp:0.9.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:web-app.org:webapp:0.9.9.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:web-app.org:webapp:0.9.9.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:web-app.org:webapp:0.9.9.3:*:*:*:*:*:*:*
    cpe:2.3:a:web-app.org:webapp:0.9.9.3:*:*:*:*:*:*:*
  • cpe:2.3:a:web-app.org:webapp:0.9.9.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:web-app.org:webapp:0.9.9.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:web-app.org:webapp:0.9.9.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:web-app.org:webapp:0.9.9.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:web-app.org:webapp:0.9.9.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:web-app.org:webapp:0.9.9.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:web-app.org:webapp:0.9.9.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:web-app.org:webapp:0.9.9.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:web-app.org:webapp:0.9.9.3.5:*:*:*:*:*:*:*
    cpe:2.3:a:web-app.org:webapp:0.9.9.3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:web-app.org:webapp:0.9.9.4:*:*:*:*:*:*:*
    cpe:2.3:a:web-app.org:webapp:0.9.9.4:*:*:*:*:*:*:*
  • cpe:2.3:a:web-app.org:webapp:0.9.9.5:*:*:*:*:*:*:*
    cpe:2.3:a:web-app.org:webapp:0.9.9.5:*:*:*:*:*:*:*
CVSS
Base: 6.0 (as of 08-03-2011 - 02:52)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM SINGLE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:M/Au:S/C:P/I:P/A:P
refmap via4
confirm
osvdb 45396
secunia 24227
vim 20070322 WebAPP Audit
vupen ADV-2007-0720
Last major update 08-03-2011 - 02:52
Published 03-04-2007 - 00:19
Last modified 08-03-2011 - 02:52
Back to Top