Podatność CVE-2006-3361

Podatność CVE-2006-3361

Publikacja: 2006-07-06 Modyfikacja: 2012-02-12

Opis:

PHP remote file inclusion vulnerability in Stud.IP 1.3.0-2 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via the (1) _PHPLIB[libdir] parameter in studip-phplib/oohforms.inc and (2) ABSOLUTE_PATH_STUDIP parameter in studip-htdocs/archiv_assi.php.

CVSS2 => (AV:N/AC:H/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.1/10	6.4/10	4.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Wysoka	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Stud.ip -> Stud.ip

Referencje:

http://xforce.iss.net/xforce/xfdb/27487

http://www.vupen.com/english/advisories/2006/2618

http://securitytracker.com/id?1016418

http://hamid.ir/security/studip.txt

http://www.securityfocus.com/bid/18741

Copyright 2024, cxsecurity.com