CVE-2006-3019

高已发布

phpCMS 1.2.1pl2 中存在多处 PHP 远程文件包含漏洞，远程攻击者可通过向 parser/include/ 目录下文件中（包括 (1) class.parser_phpcms.php、(2) class.session_phpcms.php、(3)...

已发布: 2006年6月15日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2006年12月26日

初级CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS概率估计

7.9%

低 · 未来 30 天

百分位: 94.6%
型号日期: 2026年10月13日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

phpCMS 1.2.1pl2 中存在多处 PHP 远程文件包含漏洞，远程攻击者可通过向 parser/include/ 目录下文件中（包括 (1) class.parser_phpcms.php、(2) class.session_phpcms.php、(3) class.edit_phpcms.php、(4) class.http_indexer_phpcms.php、(5) class.cache_phpcms.php、(6) class.search_phpcms.php、(7) class.lib_indexer_universal_phpcms.php、(8) class.layout_phpcms.php）以及 (9) parser/plugs/counter.php 和 (10) parser/parser.php 的 PHPCMS_INCLUDEPATH 参数传入 URL 来执行任意 PHP 代码。注意：class.cache_phpcms.php 向量据报也影响 1.1.7 版本。

来源

phpCMS 1.1.7 - 'counter.php' Remote File Inclusion漏洞利用
Federico Fazzi · php · 2006年12月26日
phpCMS 1.1.7 - 'parser.php' Remote File Inclusion漏洞利用
Federico Fazzi · php · 2006年12月26日
phpCMS 1.1.7 - 'class.parser_PHPcms.php' Remote File Inclusion

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。