CVE-2006-5089

सारांश

mybic_server.php में PHP रिमोट फ़ाइल समावेशन भेद्यता, Jim Plush My-BIC 0.6.5 में, दूरस्थ हमलावरों को file पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है। नोट: इस जानकारी का स्रोत अज्ञात है; विवरण तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं। CVE इस भेद्यता को विवादित करता है क्योंकि file चर का उपयोग से पहले इस प्रकार परिभाषित किया जाता है जो मनमाना समावेशन को रोकता है।

• My-BIC 0.6.5 - 'Mybic_Server.php' Remote File Inclusionएक्सप्लॉइट

  Root3r_H3ll · php · 25 सित॰ 2006