CVE-2006-3266 in Bee-hive Lite

Résumé

par VulDB • 13/06/2026

Plusieurs vulnérabilités d'inclusion de fichiers distants PHP dans Bee-hive Lite 1.2 et versions antérieures, lorsque register_globals est activé, permettent aux attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre (1) header de (a) conad/include/rootGui.inc.php et (b) include/rootGui.inc.php ; (2) paramètre mysqlCall de (c) conad/changeEmail.inc.php, (d) conad/changeUserDetails.inc.php, (e) conad/checkPasswd.inc.php, (f) conad/login.inc.php et (g) conad/logout.inc.php ; (3) paramètre mysqlcall de (h) include/listall.inc.php ; (4) paramètre prefix de (i) show/index.php ; et (5) paramètre config de (j) conad/include/mysqlCall.inc.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 27/06/2006
• Modérer: accepté
• Entrée: 5
• Relier: afficher
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.1 (NVD)
• EPSS: 0.17966
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3266
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3266/