CVE-2006-4596
PHP रिमोट फ़ाइल समावेशन MyBace Light Skrip में, जब register_globals सक्षम होता है, तो दूरस्थ आक्रमणकारी (remote attackers) निम्नलिखित मापदंडों के माध्यम से मनमाना PHP कोड निष्पादित कर सकते हैं: (1)...
- प्रकाशित
- 7 सित॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 सित॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 88.1%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP रिमोट फ़ाइल समावेशन MyBace Light Skrip में, जब register_globals सक्षम होता है, तो दूरस्थ आक्रमणकारी (remote attackers) निम्नलिखित मापदंडों के माध्यम से मनमाना PHP कोड निष्पादित कर सकते हैं: (1) includes/login_check.php में hauptverzeichniss पैरामीटर और (2) admin/login/content/user_daten.php में template_back पैरामीटर।
स्रोत
Philipp Niedziela · php · 1 सित॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।