CVE-2006-2842

सारांश

SquirrelMail 1.4.6 और उससे पहले के संस्करणों में functions/plugin.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, यदि register_globals सक्षम है और magic_quotes_gpc अक्षम है, तो दूरस्थ हमलावरों को plugins array पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है। ध्यान दें: इस मुद्दे पर तीसरे पक्षों ने विवाद किया है, जो कहते हैं कि जब register_globals सक्षम होता है तो Squirrelmail व्यवस्थापक को प्रमुख चेतावनियाँ प्रदान करता है। चूँकि व्यवस्थापक की लापरवाही की विविधताएँ असंख्य हैं, शायद इस प्रकार के मुद्दे को CVE में शामिल नहीं किया जाना चाहिए। हालाँकि, मूल डेवलपर ने एक सुरक्षा सलाह (security advisory) पोस्ट की है, इसलिए प्रासंगिक वास्तविक-विश्व वातावरण मौजूद हो सकते हैं जिनमें यह भेद्यता लागू होती है।

• CVE-2006-2842स्कैनर

  CVE-2006-2842 (PHP include() पथ छंटनी) भेद्यता के लिए CLI स्कैनर। इस विशिष्ट वेब एप्लिकेशन दोष का पता लगाने के लिए एकल या एकाधिक URL स्कैन करता है।

• Squirrelmail 1.4.x - 'Redirect.php' Local File Inclusionएक्सप्लॉइट

  brokejunker · php · 2 जून 2006