CVE-2006-2331
Mehrere Directory-Traversal-Sicherheitslücken in PHP-Fusion 6.00.306 erlauben entfernten Angreifern, beliebige lokale Dateien einzuschließen und...
- Veröffentlicht
- 12.05.2006
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 07.05.2006
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:NNiedrig · nächste 30 Tage
- Perzentil
- 90,8 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere Directory-Traversal-Sicherheitslücken in PHP-Fusion 6.00.306 erlauben entfernten Angreifern, beliebige lokale Dateien einzuschließen und auszuführen, über (1) einen .. (dot dot) im Parameter settings[locale] in infusions/last_seen_users_panel/last_seen_users_panel.php und (2) einen .. (dot dot) im Parameter localeset in setup.php. HINWEIS: Der Hersteller gibt an, dass dieses Problem möglicherweise aufgrund von Problemen in lokalen Dateien Dritter besteht.
Quellen
1rgod · php · 07.05.2006
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.