CVE-2006-2877
Bookmark4U 2.0.0 और उससे पहले के संस्करणों में PHP रिमोट फ़ाइल समावेशन भेद्यता दूरस्थ हमलावरों को (1) inc/dbase.php, (2) inc/config.php, (3) inc/common.php और (4) inc/function.php में...
- प्रकाशित
- 7 जून 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 जून 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.5%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Bookmark4U 2.0.0 और उससे पहले के संस्करणों में PHP रिमोट फ़ाइल समावेशन भेद्यता दूरस्थ हमलावरों को (1) inc/dbase.php, (2) inc/config.php, (3) inc/common.php और (4) inc/function.php में include_prefix पैरामीटर के माध्यम से मनमानी PHP फ़ाइलें शामिल करने की अनुमति देती है। NOTE: यह रिपोर्ट किया गया है कि inc निर्देशिका एक .htaccess फ़ाइल द्वारा संरक्षित है, इसलिए यह मुद्दा केवल कुछ विशेष वातावरणों या कॉन्फ़िगरेशनों पर लागू होता है।
स्रोत
SnIpEr_SA · php · 5 जून 2006
SnIpEr_SA · php · 5 जून 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।