Podatność CVE-2005-3571

Podatność CVE-2005-3571

Publikacja: 2005-11-16 Modyfikacja: 2012-02-12

Opis:

PHP file inclusion vulnerability in protection.php in CodeGrrl (a) PHPCalendar 1.0, (b) PHPClique 1.0, (c) PHPCurrently 2.0, (d) PHPFanBase 2.1, and (e) PHPQuotes 1.0 allows remote attackers to include arbitrary local files via the siteurl parameter when register_globals is enabled. NOTE: It was later reported that PHPFanBase 2.2 is also affected.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	PHPCalendar (and some more codegrrl.com products) arbitrary code execution	Robin Verton	14.11.2005

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Codegrrl -> Phpcalendar
Codegrrl -> Phpclique
Codegrrl -> Phpcurrently
Codegrrl -> Phpfanbase
Codegrrl -> Phpquotes

Referencje:

http://www.vupen.com/english/advisories/2005/2402

http://www.securityfocus.com/bid/21664

http://www.securityfocus.com/bid/15417

http://securitytracker.com/id?1015206

http://securityreason.com/securityalert/176

http://secunia.com/advisories/17542

http://marc.theaimsgroup.com/?l=bugtraq&m=113199214723444&w=2

Copyright 2024, cxsecurity.com