| |
Podatność CVE-2006-5432
Publikacja: 2006-10-20 Modyfikacja: 2012-02-12
| Opis: |
Multiple direct static code injection vulnerabilities in db/txt.inc.php in phpPowerCards 2.10, when register_globals is enabled, allow remote attackers to create or overwrite arbitrary files via the (1) email[to], (2) email[from], (3) name[to], (4) name[from], (5) picture, (6) comment, or (7) sessionID parameter, as demonstrated by creating a new .php file that permits remote file inclusion, and then requesting this file. |
CVSS2 => (AV:N/AC:H/Au:N/C:N/I:P/A:N)
| Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
2.6/10 |
2.9/10 |
4.9/10 |
| Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Wysoka |
Nie wymagana |
| Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Brak |
Częściowy |
Brak |
Referencje: |
http://www.securityfocus.com/bid/20620
http://www.vupen.com/english/advisories/2006/4105
https://exchange.xforce.ibmcloud.com/vulnerabilities/29669
https://www.exploit-db.com/exploits/2590
|
|
|
Copyright 2024, cxsecurity.com
|
|
|
Polish
English