CVE-2006-7146 in Leicestershire communityPortalsinformación

Resumen

por MITRE

** IMPUGNADO ** Vulnerabilidad de inclusión remota de archivo en PHP en bug.php de Leicestershire communityPortals 1.0 build 20051018 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro cp_root_path, vector distinto a CVE-2006-5280.
NOTA: CVE impugna esta vulnerabilidad, dado que bug.php no es código perteneciente a distribuciones communityPortals.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2007-03-07

Divulgación

2007-03-07

Moderación

aceptado

Artículo

VDB-35481

CPE

listo

Explotación

Descargar

EPSS

0.02255

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!