CVE-2006-5911: Mehrere PHP-Remote-File-Inclusion-Schwachstellen in Campware Campsite vor Version 2.6.2 ermöglichen es entfernten Angreifern, beliebigen PHP-Code... | Kitploit

CVE-2006-5911

HochVeröffentlicht

Mehrere PHP-Remote-File-Inclusion-Schwachstellen in Campware Campsite vor Version 2.6.2 ermöglichen es entfernten Angreifern, beliebigen PHP-Code...

Veröffentlicht: 15.11.2006
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 08.05.2007

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

4,6 %

Niedrig · nächste 30 Tage

Perzentil: 91,2 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere PHP-Remote-File-Inclusion-Schwachstellen in Campware Campsite vor Version 2.6.2 ermöglichen es entfernten Angreifern, beliebigen PHP-Code auszuführen, indem sie eine URL im Parameter g_documentRoot an (1) Alias.php, (2) Article.php, (3) ArticleAttachment.php, (4) ArticleComment.php, (5) ArticleData.php, (6) ArticleImage.php, (7) ArticleIndex.php, (8) ArticlePublish.php, (9) ArticleTopic.php, (10) ArticleType.php, (11) ArticleTypeField.php, (12) Attachment.php, (13) Country.php, (14) DatabaseObject.php, (15) Event.php, (16) IPAccess.php, (17) Image.php, (18) Issue.php, (19) IssuePublish.php, (20) Language.php, (21) Log.php, (22) LoginAttempts.php, (23) Publication.php, (24) Section.php, (25) ShortURL.php, (26) Subscription.php, (27) SubscriptionDefaultTime.php, (28) SubscriptionSection.php, (29) SystemPref.php, (30) Template.php, (31) TimeUnit.php, (32) Topic.php, (33) UrlType.php, (34) User.php und (35) UserType.php in implementation/management/classes/ übergeben; an (36) configuration.php und (37) db_connect.php in implementation/management/; sowie an (38) LocalizerConfig.php und (39) LocalizerLanguage.php in implementation/management/priv/localizer/.

Quellen

Campsite 2.6.1 - 'Alias.php?g_documentRoot' Remote File InclusionExploit
anonymous · php · 08.05.2007
Campsite 2.6.1 - 'article.php?g_documentRoot' Remote File Inclusion

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.