CVE-2006-5209

उच्चप्रकाशित

प्रकाशित: 9 अक्टू॰ 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 अक्टू॰ 2006

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

2.3%

कम · अगले 30 दिन

प्रतिशत: 82.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

admin/admin_topic_action_logging.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता, Admin Topic Action Logging Mod 0.95 और इससे पहले के संस्करणों में, जैसा कि phpBB 2.0 से 2.0.21 तक में उपयोग किया गया है, रिमोट हमलावरों को phpbb_root_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देता है।

स्रोत

phpBB Admin Topic Action Logging Mod 0.94b - Remote File Inclusionएक्सप्लॉइट
SpiderZ · php · 4 अक्टू॰ 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।