CVE-2006-4055
Olaf Noehring के The Search Engine Project (TSEP) 0.942 और उससे पहले के संस्करणों में कई PHP रिमोट फाइल इन्क्लूज़न कमज़ोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) include/colorswitch.php, (2)...
- प्रकाशित
- 10 अग॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 अग॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 89.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Olaf Noehring के The Search Engine Project (TSEP) 0.942 और उससे पहले के संस्करणों में कई PHP रिमोट फाइल इन्क्लूज़न कमज़ोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) include/colorswitch.php, (2) contentimages.class.php, (3) ipfunctions.php, (4) configfunctions.php, (5) printpagedetails.php, या (6) log.class.php में tsep_config[absPath] पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं। नोट: copyright.php वेक्टर पहले से ही CVE-2006-3993 द्वारा कवर किया गया है।
स्रोत
2Philipp Niedziela · php · 1 अग॰ 2006
beford · php · 2 अग॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।