CVE-2006-5566

मध्यमप्रकाशित

प्रकाशित: 27 अक्टू॰ 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 23 अक्टू॰ 2006

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

2.2%

कम · अगले 30 दिन

प्रतिशत: 81.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

premium/index.php में Shop-Script की CRLF इंजेक्शन भेद्यता दूरस्थ हमलावरों को मनमाने HTTP हेडर इंजेक्ट करने तथा (1) links_exchange, (2) news, (3) search_with_change_category_ability, (4) logging, (5) feedback, (6) show_price, (7) register, (8) answer, (9) productID, और (10) inside पैरामीटरों में CRLF अनुक्रमों के माध्यम से HTTP प्रतिक्रिया विभाजन हमले करने की अनुमति देती है।

स्रोत

Shop-Script - Multiple HTTP Response Splitting Vulnerabilitiesएक्सप्लॉइट
Debasis Mohanty · php · 23 अक्टू॰ 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।