CVE-2006-4085
Olaf Noehring The Search Engine Project (TSEP) 0.942 और पुराने संस्करणों में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता, दूरस्थ हमलावरों को pagenavigation.php में tsep_config[absPath] पैरामीटर में URL के...
- प्रकाशित
- 11 अग॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 अग॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 81.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Olaf Noehring The Search Engine Project (TSEP) 0.942 और पुराने संस्करणों में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता, दूरस्थ हमलावरों को pagenavigation.php में tsep_config[absPath] पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जो CVE-2006-4055 से भिन्न वेक्टर है। नोट: इस जानकारी का स्रोत अज्ञात है; विवरण तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
1Philipp Niedziela · php · 1 अग॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।