CVE-2006-4609

सारांश

PHProjekt 0.6.1 के सामग्री प्रबंधन मॉड्यूल ("Content manager") में एकाधिक PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यताएँ मौजूद हैं, जब register_globals सक्षम हो, तो दूरस्थ हमलावर path_pre पैरामीटर के माध्यम से (1) cm_lib.inc.php, (2) doc/br.edithelp.php, (3) doc/de.edithelp.php, (4) doc/ct.edithelp.php, (5) userrating.php, और (6) listing.php में मनमाना PHP कोड निष्पादित कर सकते हैं, जो CVE-2006-4204 से भिन्न वेक्टरों का समूह है। नोट: एक तृतीय-पक्ष शोधकर्ता ने cm_lib.inc.php वेक्टर के प्रभाव को विवादित किया है, यह कहते हुए कि यह केवल स्थानीय फ़ाइल इन्क्लूज़न तक सीमित है। 20060905 तक का CVE विश्लेषण इससे सहमत है, हालाँकि ftp URLs का उपयोग भी संभव है। शेष पाँच वेक्टरों को भी उसी तृतीय पक्ष द्वारा विवादित किया गया है, यह कहते हुए कि path_pre चर उपयोग से पहले प्रारंभित किया जाता है।

• PHProjekt Content Management Module 0.6.1 - Multiple Remote File Inclusionsएक्सप्लॉइट

  the master · php · 21 अग॰ 2006