CVE-2006-2686
Le vulnerabilità di inclusione remota di file PHP in ActionApps 2.8.1 consentono a un attaccante remoto di eseguire codice PHP arbitrario tramite un URL nel...
- Pubblicato
- 31 mag 2006
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 25 mag 2006
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:NModerato · prossimi 30 giorni
- Percentile
- 96,4%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Le vulnerabilità di inclusione remota di file PHP in ActionApps 2.8.1 consentono a un attaccante remoto di eseguire codice PHP arbitrario tramite un URL nel parametro GLOBALS[AA_INC_PATH] in (1) cached.php3, (2) cron.php3, (3) discussion.php3, (4) filldisc.php3, (5) filler.php3, (6) fillform.php3, (7) go.php3, (8) hiercons.php3, (9) jsview.php3, (10) live_checkbox.php3, (11) offline.php3, (12) post2shtml.php3, (13) search.php3, (14) slice.php3, (15) sql_update.php3, (16) view.php3, (17) più file nella (18) cartella admin/, (19) cartella includes e (20) cartella modules/.
Fonti
Kacper · php · 25 mag 2006
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.