CVE-2006-5526
Teake Nutma Foing में, जैसा कि Fully Modded phpBB (phpbbfm) 2021.4.40 तथा पूर्व संस्करणों में संशोधित है, एकाधिक PHP रिमोट फ़ाइल समावेशन (remote file inclusion) कमज़ोरियाँ विद्यमान हैं, जो दूरस्थ...
- प्रकाशित
- 26 अक्टू॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 अक्टू॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 86.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Teake Nutma Foing में, जैसा कि Fully Modded phpBB (phpbbfm) 2021.4.40 तथा पूर्व संस्करणों में संशोधित है, एकाधिक PHP रिमोट फ़ाइल समावेशन (remote file inclusion) कमज़ोरियाँ विद्यमान हैं, जो दूरस्थ हमलावरों को player/ में (a) faq.php, (b) index.php, (c) list.php, (d) login.php, (e) playlist.php, (f) song.php, (g) gen_m3u.php, (h) view_artist.php, (i) view_song.php, (j) flash/set_na.php, (k) flash/initialise.php, (l) flash/get_song.php, (m) includes/common.php, (n) admin/nav.php, (o) admin/main.php, (p) admin/list_artists.php, (q) admin/index.php, (r) admin/genres.php, (s) admin/edit_artist.php, (t) admin/edit_album.php, (u) admin/config.php, और (v) admin/admin_status.php में foing_root_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं, जो CVE-2006-3045 से भिन्न वेक्टर हैं। नोट: 20061026 तक CVE विश्लेषण इंगित करता है कि admin/ और flash/ निर्देशिकाओं की फ़ाइलें उपयोग से पहले foing_root_path को परिभाषित करती हैं।
स्रोत
1020 · php · 23 अक्टू॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।