CVE-2006-0755

MoyenPublié

De multiples vulnérabilités d'inclusion de fichiers distants PHP dans dotProject 2.0.1 et versions antérieures, lorsque register_globals est activé,...

Publié: 18 févr. 2006
Mise à jour: 16 janv. 2025
Attribution de CNA: mitre
Preuve observée: 14 févr. 2006

CVSS primaire

5,6/ 10Moyen

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Estimation de probabilité EPSS

8,0 %

Faible · 30 prochains jours

Percentile: 94,6 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

De multiples vulnérabilités d'inclusion de fichiers distants PHP dans dotProject 2.0.1 et versions antérieures, lorsque register_globals est activé, permettent à des attaquants distants d'exécuter des commandes arbitraires via le paramètre baseDir dans (1) db_adodb.php, (2) db_connect.php, (3) session.php, (4) vw_usr_roles.php, (5) calendar.php, (6) date_format.php, et (7) tasks/gantt.php ; et le paramètre dPconfig[root_dir] dans (8) projects/gantt.php, (9) gantt2.php, et (10) vw_files.php. NOTE : le fournisseur conteste ce problème, déclarant que la documentation du produit recommande clairement à l'administrateur système de désactiver register_globals, et que le script check.php met en garde contre ce paramètre. De plus, le fournisseur indique que le vecteur protection.php/siteurl est incorrect car protection.php n'existe pas dans le produit.

Sources

dotProject 2.1.6 - Remote File InclusionExploit
dun · php · 14 nov. 2012
dotProject 2.0 - '/modules/projects/gantt.php?dPconfig[root_dir]' Remote File InclusionExploit
r.verton · php · 14 févr. 2006
dotProject 2.0 - '/includes/db_connect.php?baseDir' Remote File InclusionExploit
r.verton · php · 14 févr. 2006
dotProject 2.0 - '/includes/session.php?baseDir' Remote File InclusionExploit
r.verton · php · 14 févr. 2006
dotProject 2.0 - '/modules/projects/gantt2.php?dPconfig[root_dir]' Remote File InclusionExploit
r.verton · php · 14 févr. 2006
dotProject 2.0 - '/modules/projects/vw_files.php?dPconfig[root_dir]' Remote File InclusionExploit
r.verton · php · 14 févr. 2006
dotProject 2.0 - '/modules/admin/vw_usr_roles.php?baseDir' Remote File InclusionExploit
r.verton · php · 14 févr. 2006
dotProject 2.0 - '/modules/public/calendar.php?baseDir' Remote File InclusionExploit
r.verton · php · 14 févr. 2006
dotProject 2.0 - '/modules/public/date_format.php?baseDir' Remote File InclusionExploit
r.verton · php · 14 févr. 2006
dotProject 2.0 - '/modules/tasks/gantt.php?baseDir' Remote File InclusionExploit
r.verton · php · 14 févr. 2006

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.