CVE-2006-1573
MediaSlash Gallery के index.php में स्थित PHP रिमोट फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को rub पैरामीटर ($page_menu वेरिएबल का भाग) में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 1 अप्रैल 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 मार्च 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 88.0%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MediaSlash Gallery के index.php में स्थित PHP रिमोट फ़ाइल समावेशन भेद्यता, दूरस्थ हमलावरों को rub पैरामीटर ($page_menu वेरिएबल का भाग) में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
स्रोत
Morocco Security Team · php · 30 मार्च 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।