CVE-2006-2842 in SquirrelMail
Résumé
par VulDB • 05/07/2026
** CONTESTÉ ** Vulnérabilité d'inclusion de fichier distant dans PHP au sein des fonctions/plugin.php de SquirrelMail 1.4.6 et versions antérieures : si register_globals est activé et magic_quotes_gpc désactivé, cela permet à des attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre plugins du tableau (array). NOTE : ce problème a été contesté par des tiers, qui affirment que SquirrelMail affiche des avertissements proéminents à l'attention de l'administrateur lorsque register_globals est activé. Étant donné que les cas de négligence administrative sont innombrables, il se peut que ce type d'anomalie ne doive pas être inclus dans la base CVE. Toutefois, le développeur original a publié un avis de sécurité, donc des environnements réels pertinents pourraient exister pour lesquels cette vulnérabilité est applicable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.