CVE-2011-1513

Published: Nov 4, 2011Modified: Apr 29, 2026

7.5

Vector

AV:N/AC:L/Au:N/C:P/I:P/A:P

Exploitability: 10.0 / Impact: 6.4

Source: NVD

Description

Static code injection vulnerability in install_.php in e107 CMS 0.7.24 and probably earlier versions, when the installation script is not removed, allows remote attackers to inject arbitrary PHP code into e107_config.php via a crafted MySQL server name.

Affected (59)

Products: E107: E107

E107

1 product

E107

Configuration A

59 vulnerable

Vulnerable Software	Affected Versions
E107 E107	Up to 0.7.24
E107 E107	Version 0.545
E107 E107	Version 0.547 beta
E107 E107	Version 0.548 beta
E107 E107	Version 0.549 beta
E107 E107	Version 0.551 beta
E107 E107	Version 0.552 beta
E107 E107	Version 0.553 beta
E107 E107	Version 0.554
E107 E107	Version 0.554 beta
E107 E107	Version 0.555 beta
E107 E107	Version 0.600
E107 E107	Version 0.601
E107 E107	Version 0.602
E107 E107	Version 0.603
E107 E107	Version 0.604
E107 E107	Version 0.605
E107 E107	Version 0.606
E107 E107	Version 0.607
E107 E107	Version 0.608
E107 E107	Version 0.609
E107 E107	Version 0.610
E107 E107	Version 0.611
E107 E107	Version 0.612
E107 E107	Version 0.613
E107 E107	Version 0.614
E107 E107	Version 0.615
E107 E107	Version 0.615a
E107 E107	Version 0.616
E107 E107	Version 0.6171
E107 E107	Version 0.6172
E107 E107	Version 0.6173
E107 E107	Version 0.6174
E107 E107	Version 0.6175
E107 E107	Version 0.617
E107 E107	Version 0.7.0
E107 E107	Version 0.7.10
E107 E107	Version 0.7.11
E107 E107	Version 0.7.12
E107 E107	Version 0.7.13
E107 E107	Version 0.7.14
E107 E107	Version 0.7.15
E107 E107	Version 0.7.16
E107 E107	Version 0.7.17
E107 E107	Version 0.7.18
E107 E107	Version 0.7.19
E107 E107	Version 0.7.1
E107 E107	Version 0.7.20
E107 E107	Version 0.7.21
E107 E107	Version 0.7.22
E107 E107	Version 0.7.2
E107 E107	Version 0.7.3
E107 E107	Version 0.7.4
E107 E107	Version 0.7.5
E107 E107	Version 0.7.6
E107 E107	Version 0.7.7
E107 E107	Version 0.7.8
E107 E107	Version 0.7.9
E107 E107	Version 0.7