Podatność CVE-2006-3019

Podatność CVE-2006-3019

Publikacja: 2006-06-15 Modyfikacja: 2012-02-12

Opis:

Multiple PHP remote file inclusion vulnerabilities in phpCMS 1.2.1pl2 allow remote attackers to execute arbitrary PHP code via a URL in the PHPCMS_INCLUDEPATH parameter to files in parser/include/ including (1) class.parser_phpcms.php, (2) class.session_phpcms.php, (3) class.edit_phpcms.php, (4) class.http_indexer_phpcms.php, (5) class.cache_phpcms.php, (6) class.search_phpcms.php, (7) class.lib_indexer_universal_phpcms.php, and (8) class.layout_phpcms.php, (9) parser/plugs/counter.php, and (10) parser/parser.php. NOTE: the class.cache_phpcms.php vector was also reported to affect 1.1.7.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	phpCMS 1.2.1pl2, Remote command execution	Federico Fazzi (...	19.06.2006

Typ:

CWE-94

(Improper Control of Generation of Code ('Code Injection'))

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Phpcms -> Phpcms

Referencje:

http://securityreason.com/securityalert/1106

http://www.securityfocus.com/archive/1/436893/100/0/threaded

http://www.securityfocus.com/archive/1/455302/100/0/threaded

http://www.securityfocus.com/bid/21768

http://www.vupen.com/english/advisories/2006/2302

https://exchange.xforce.ibmcloud.com/vulnerabilities/27067

Copyright 2024, cxsecurity.com