CVE-2006-3019
phpCMS 1.2.1pl2 में कई PHP रिमोट फाइल इन्क्लूज़न भेद्यताएँ दूरस्थ हमलावरों को parser/include/ में फाइलों के लिए PHPCMS_INCLUDEPATH पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं,...
- प्रकाशित
- 15 जून 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 दिस॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
phpCMS 1.2.1pl2 में कई PHP रिमोट फाइल इन्क्लूज़न भेद्यताएँ दूरस्थ हमलावरों को parser/include/ में फाइलों के लिए PHPCMS_INCLUDEPATH पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं, जिनमें शामिल हैं: (1) class.parser_phpcms.php, (2) class.session_phpcms.php, (3) class.edit_phpcms.php, (4) class.http_indexer_phpcms.php, (5) class.cache_phpcms.php, (6) class.search_phpcms.php, (7) class.lib_indexer_universal_phpcms.php, और (8) class.layout_phpcms.php, (9) parser/plugs/counter.php, और (10) parser/parser.php। नोट: class.cache_phpcms.php वेक्टर को 1.1.7 को प्रभावित करने के रूप में भी रिपोर्ट किया गया था।
स्रोत
10Federico Fazzi · php · 26 दिस॰ 2006
Federico Fazzi · php · 26 दिस॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।