CVE-2006-5137
Molteplici vulnerabilità di iniezione statica diretta di codice in Groupee UBB.threads 6.5.1.1 consentono ad attaccanti remoti di (1) iniettare codice PHP...
- Pubblicato
- 2 ott 2006
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 29 set 2006
CVSS primario
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:PBasso · prossimi 30 giorni
- Percentile
- 82,0%
- Data del modello
- 12 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Molteplici vulnerabilità di iniezione statica diretta di codice in Groupee UBB.threads 6.5.1.1 consentono ad attaccanti remoti di (1) iniettare codice PHP tramite un parametro array theme[] in admin/doedittheme.php, che viene iniettato in includes/theme.inc.php; (2) iniettare codice PHP tramite un parametro array config[] in admin/doeditconfig.php, e quindi eseguire il codice tramite includes/config.inc.php; e di iniettare un riferimento a codice PHP tramite un URL nel parametro config[path], e quindi eseguire il codice tramite (3) dorateuser.php, (4) calendar.php e altri script non specificati.
Fonti
HACKERS PAL · php · 29 set 2006
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.