CVE-2006-4477

高已发布

Visual Shapers ezContents 2.0.3 中存在多个 PHP 远程文件包含漏洞，远程攻击者可通过空的 GLOBALS[rootdp] 参数以及 (1) GLOBALS[admin_home] 参数（位于 (a) diary/event_list.php、(b)...

已发布: 2006年8月31日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2006年8月30日

初级CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS概率估计

8.0%

低 · 未来 30 天

百分位: 94.6%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Visual Shapers ezContents 2.0.3 中存在多个 PHP 远程文件包含漏洞，远程攻击者可通过空的 GLOBALS[rootdp] 参数以及 (1) GLOBALS[admin_home] 参数（位于 (a) diary/event_list.php、(b) gallery/gallery_summary.php、(c) guestbook/showguestbook.php、(d) links/showlinks.php 和 (e) reviews/review_summary.php 中）中的 ftps URL，以及 (2) GLOBALS[language_home] 参数（位于 (f) calendar/calendar.php、(g) news/shownews.php、(h) poll/showpoll.php、(i) search/search.php、(j) toprated/toprated.php 和 (k) whatsnew/whatsnew.php 中）执行任意 PHP 代码。

来源

EZContents 2.0.3 - 'event_list.php?GLOBALS[admin_home]' Remote File Inclusion漏洞利用
DarkFig · php · 2006年8月30日
EZContents 2.0.3 - 'calendar.php?GLOBALS[language_home]' Remote File Inclusion漏洞利用
DarkFig · php · 2006年8月30日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。