CVE-2006-3172
Mehrere PHP-Remote-File-Inclusion-Schwachstellen in Content*Builder 0.7.5 ermöglichen entfernten Angreifern die Ausführung beliebigen PHP-Codes über eine...
- Veröffentlicht
- 23.06.2006
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 11.06.2006
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PMittel · nächste 30 Tage
- Perzentil
- 96,7 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere PHP-Remote-File-Inclusion-Schwachstellen in Content*Builder 0.7.5 ermöglichen entfernten Angreifern die Ausführung beliebigen PHP-Codes über eine URL mit einem nachgestellten Schrägstrich (/) im (1) lang_path-Parameter bei (a) cms/plugins/col_man/column.inc.php, (b) cms/plugins/poll/poll.inc.php, (c) cms/plugins/user_managment/usrPortrait.inc.php, (d) cms/plugins/user_managment/user.inc.php, (e) cms/plugins/media_manager/media.inc.php, (f) cms/plugins/events/permanent.eventMonth.inc.php, (g) cms/plugins/events/events.inc.php und (h) cms/plugins/newsletter2/newsletter.inc.php; im (2) path[cb]-Parameter bei (i) modules/guestbook/guestbook.inc.php, (j) modules/shoutbox/shoutBox.php und (k) modules/sitemap/sitemap.inc.php; sowie im (3) rel-Parameter bei (l) modules/download/overview.inc.php, (m) modules/download/detailView.inc.php, (n) modules/article/fullarticle.inc.php, (o) modules/article/comments.inc.php, (p) modules/article2/overview.inc.php, (q) modules/article2/fullarticle.inc.php, (r) modules/article2/comments.inc.php, (s) modules/headline/headlineBox.php und (t) modules/headline/showHeadline.inc.php.
Quellen
1Federico Fazzi · php · 11.06.2006
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.