CVE-2006-5291
Download-Engine 1.4.2 के admin/includes/spaw/spaw_control.class.php में PHP रिमोट फ़ाइल समावेशन (remote file inclusion) भेद्यता दूरस्थ हमलावरों को spaw_root पैरामीटर में URL के माध्यम से...
- प्रकाशित
- 16 अक्टू॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 सित॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 91.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Download-Engine 1.4.2 के admin/includes/spaw/spaw_control.class.php में PHP रिमोट फ़ाइल समावेशन (remote file inclusion) भेद्यता दूरस्थ हमलावरों को spaw_root पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है। नोट: CVE विश्लेषण से पता चलता है कि यह समस्या वास्तव में तीसरे पक्ष के उत्पाद, SPAW Editor PHP Edition में है, इसलिए यह समस्या संभवतः CVE-2006-4656 की डुप्लिकेट है।
स्रोत
Kw3[R]Ln · php · 7 सित॰ 2006
v1per-haCker · php · 12 अक्टू॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।