CVE-2006-2745
F@cile Interactive Web 0.8.5 और उससे पहले के संस्करणों में कई PHP रिमोट फ़ाइल समावेशन (remote file inclusion) कमजोरियाँ, जब register_globals सक्षम हो, दूरस्थ हमलावरों को URL में (1)...
- प्रकाशित
- 1 जून 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 मई 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 93.9%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
F@cile Interactive Web 0.8.5 और उससे पहले के संस्करणों में कई PHP रिमोट फ़ाइल समावेशन (remote file inclusion) कमजोरियाँ, जब register_globals सक्षम हो, दूरस्थ हमलावरों को URL में (1) pathfile पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं, जो (a) p-editpage.php और (b) p-editbox.php में है, तथा (2) mytheme और (3) myskin पैरामीटर कई "p-themes" index.inc.php फ़ाइलों में, जिनमें (c) lowgraphic, (d) classic, (e) puzzle, (f) simple, और (g) ciao शामिल हैं।
स्रोत
nukedx · php · 28 मई 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।