CVE-2006-5220
Molteplici vulnerabilità di inclusione remota di file PHP in WebYep 1.1.9, quando register_globals è abilitato, consentono ad attaccanti remoti di eseguire...
- Pubblicato
- 9 ott 2006
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 9 ott 2006
CVSS primario
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:PModerato · prossimi 30 giorni
- Percentile
- 96,5%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Molteplici vulnerabilità di inclusione remota di file PHP in WebYep 1.1.9, quando register_globals è abilitato, consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite webyep_sIncludePath in (1) file nella directory programm/lib/ tra cui (a) WYApplication.php, (b) WYDocument.php, (c) WYEditor.php, (d) WYElement.php, (e) WYFile.php, (f) WYHTMLTag.php, (g) WYImage.php, (h) WYLanguage.php, (i) WYLink.php, (j) WYPath.php, (k) WYPopupWindowLink.php, (l) WYSelectMenu.php e (m) WYTextArea.php; (2) file nella directory programm/elements/ tra cui (n) WYGalleryElement.php, (o) WYGuestbookElement.php, (p) WYImageElement.php, (q) WYLogonButtonElement.php, (r) WYLongTextElement.php, (s) WYLoopElement.php, (t) WYMenuElement.php e (u) WYShortTextElement.php; e (3) programm/webyep.php.
Fonti
1the_day · php · 9 ott 2006
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.