CVE-2006-2842: SquirrelMail 1.4.6 및 이전 버전의 functions/plugin.php에서 PHP 원격 파일 포함 취약점이 존재합니다. register_globals가 활성화되고 magic_quotes_gpc가 비활성화된 경우, 원격 공격자가 plugins 배열 매개변수의... | Kitploit

CVE-2006-2842

높음게시됨

SquirrelMail 1.4.6 및 이전 버전의 functions/plugin.php에서 PHP 원격 파일 포함 취약점이 존재합니다. register_globals가 활성화되고 magic_quotes_gpc가 비활성화된 경우, 원격 공격자가 plugins 배열 매개변수의...

게시됨: 2006. 6. 6.
업데이트됨: 2024. 8. 7.
CNA 할당 중: mitre
증거 관찰됨: 2006. 6. 2.

기본 CVSS

7.5/ 10높음

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS 확률 추정

47.2%

보통 · 다음 30일

백분위수: 98.8%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

SquirrelMail 1.4.6 및 이전 버전의 functions/plugin.php에서 PHP 원격 파일 포함 취약점이 존재합니다. register_globals가 활성화되고 magic_quotes_gpc가 비활성화된 경우, 원격 공격자가 plugins 배열 매개변수의 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다. 참고: 이 문제는 제3자에 의해 이의가 제기되었으며, 그들은 Squirrelmail이 register_globals가 활성화된 경우 관리자에게 눈에 띄는 경고를 제공한다고 주장합니다. 관리자 과실의 유형은 셀 수 없을 정도로 다양하므로, 이러한 유형의 문제는 CVE에 포함되지 않아야 할 수도 있습니다. 그러나 원래 개발자가 보안 권고를 게시했으므로, 이 취약점이 적용될 수 있는 관련 실제 환경이 존재할 수 있습니다.

소스

CVE-2006-2842스캐너
CVE-2006-2842(PHP include() 경로 잘림) 취약점을 위한 CLI 스캐너입니다. 단일 또는 여러 URL을 스캔하여 이 특정 웹 애플리케이션 결함을 탐지합니다.
Squirrelmail 1.4.x - 'Redirect.php' Local File Inclusion익스플로잇
brokejunker · php · 2006. 6. 2.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.