CVE-2006-3984
phpAdsNew/view.inc.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता, phpAdsNew 2.0.5 के साथ Albasoftware Phpauction 2.1 और संभवतः बाद के संस्करणों में, दूरस्थ हमलावरों को phpAds_path पैरामीटर में URL के...
- प्रकाशित
- 5 अग॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 अग॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 88.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
phpAdsNew/view.inc.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता, phpAdsNew 2.0.5 के साथ Albasoftware Phpauction 2.1 और संभवतः बाद के संस्करणों में, दूरस्थ हमलावरों को phpAds_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
स्रोत
Philipp Niedziela · php · 1 अग॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।