CVE-2006-4477: Visual Shapers ezContents 2.0.3 には複数のPHPリモートファイルインクルードの脆弱性が存在し、リモートの攻撃者が空の GLOBALS[rootdp] パラメータと ftps URL を介して、(1) (a) diary/event_list.php、(b)... | Kitploit

CVE-2006-4477

高公開済み

Visual Shapers ezContents 2.0.3 には複数のPHPリモートファイルインクルードの脆弱性が存在し、リモートの攻撃者が空の GLOBALS[rootdp] パラメータと ftps URL を介して、(1) (a) diary/event_list.php、(b)...

公開済み: 2006/08/31
更新済み: 2024/08/07
CNA の割り当て: mitre
観察された証拠: 2006/08/30

プライマリ CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS 確率推定

8.0%

低 · 今後 30 日間

パーセンタイル: 94.6%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Visual Shapers ezContents 2.0.3 には複数のPHPリモートファイルインクルードの脆弱性が存在し、リモートの攻撃者が空の GLOBALS[rootdp] パラメータと ftps URL を介して、(1) (a) diary/event_list.php、(b) gallery/gallery_summary.php、(c) guestbook/showguestbook.php、(d) links/showlinks.php、(e) reviews/review_summary.php 内の GLOBALS[admin_home] パラメータ、および (2) (f) calendar/calendar.php、(g) news/shownews.php、(h) poll/showpoll.php、(i) search/search.php、(j) toprated/toprated.php、(k) whatsnew/whatsnew.php 内の GLOBALS[language_home] パラメータにおいて、任意のPHPコードを実行することが可能です。

ソース

EZContents 2.0.3 - 'event_list.php?GLOBALS[admin_home]' Remote File Inclusionエクスプロイト
DarkFig · php · 2006/08/30
EZContents 2.0.3 - 'calendar.php?GLOBALS[language_home]' Remote File Inclusionエクスプロイト
DarkFig · php · 2006/08/30

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。