CVE-2006-5911
Campware Campsite 2.6.2 以前の複数の PHP リモートファイルインクルードの脆弱性により、リモート攻撃者は、g_documentRoot パラメータ内の URL を介して、implementation/management/classes/ 内の (1) Alias.php, (2)...
- 公開済み
- 2006/11/15
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2007/05/08
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P低 · 今後 30 日間
- パーセンタイル
- 91.2%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Campware Campsite 2.6.2 以前の複数の PHP リモートファイルインクルードの脆弱性により、リモート攻撃者は、g_documentRoot パラメータ内の URL を介して、implementation/management/classes/ 内の (1) Alias.php, (2) Article.php, (3) ArticleAttachment.php, (4) ArticleComment.php, (5) ArticleData.php, (6) ArticleImage.php, (7) ArticleIndex.php, (8) ArticlePublish.php, (9) ArticleTopic.php, (10) ArticleType.php, (11) ArticleTypeField.php, (12) Attachment.php, (13) Country.php, (14) DatabaseObject.php, (15) Event.php, (16) IPAccess.php, (17) Image.php, (18) Issue.php, (19) IssuePublish.php, (20) Language.php, (21) Log.php, (22) LoginAttempts.php, (23) Publication.php, (24) Section.php, (25) ShortURL.php, (26) Subscription.php, (27) SubscriptionDefaultTime.php, (28) SubscriptionSection.php, (29) SystemPref.php, (30) Template.php, (31) TimeUnit.php, (32) Topic.php, (33) UrlType.php, (34) User.php, (35) UserType.php、implementation/management/ 内の (36) configuration.php および (37) db_connect.php、ならびに implementation/management/priv/localizer/ 内の (38) LocalizerConfig.php および (39) LocalizerLanguage.php に対して任意の PHP コードを実行できます。
ソース
38anonymous · php · 2007/05/08
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。