CVE-2006-6634
Mambo के लिए ExtCalThai (com_extcalendar) 0.9.1 और उससे पहले के संस्करणों वाले घटक में कई PHP रिमोट फ़ाइल इन्क्लूज़न कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) admin_events.php में...
- प्रकाशित
- 18 दिस॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 अक्टू॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 85.8%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Mambo के लिए ExtCalThai (com_extcalendar) 0.9.1 और उससे पहले के संस्करणों वाले घटक में कई PHP रिमोट फ़ाइल इन्क्लूज़न कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) admin_events.php में CONFIG_EXT[LANGUAGES_DIR] पैरामीटर, (2) extcalendar.php में mosConfig_absolute_path पैरामीटर, या (3) lib/mail.inc.php में CONFIG_EXT[LIB_DIR] पैरामीटर में दिए गए URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
स्रोत
- MamboLaiThai ExtCalThai 0.9.1 - 'admin_events.php?CONFIG_EXT[LANGUAGES_DIR]' Remote File Inclusionएक्सप्लॉइट
k1tk4t · php · 12 अक्टू॰ 2006
k1tk4t · php · 12 अक्टू॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।