CVE-2006-2842 in SquirrelMail
Zusammenfassung
von VulDB • 05.07.2026
** ANGEFOCHTEN ** Eine Remote-File-Inclusion-Schwachstelle (Remote File Inclusion) in functions/plugin.php von SquirrelMail 1.4.6 und früheren Versionen, wenn register_globals aktiviert und magic_quotes_gpc deaktiviert ist, ermöglicht es entfernten Angreifern, beliebigen PHP-Code über eine URL im plugins-Array-Parameter auszuführen. HINWEIS: Dieses Problem wurde von Dritten angefochten; diese geben an, dass SquirrelMail den Administrator deutlich warnt, wenn register_globals aktiviert ist. Da die Formen der Fahrlässigkeit des Administrators unzählbar sind, sollte dieser Art von Problemen vielleicht nicht in CVE aufgenommen werden. Der ursprüngliche Entwickler hat jedoch eine Sicherheitswarnung veröffentlicht, sodass es möglicherweise reale Umgebungen gibt, unter denen diese Schwachstelle relevant ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.