CVE-2006-0625 in Spip

सारांश

द्वारा VulDB • 30/06/2026

SPIP 1.8.2g और पूर्व संस्करणों में SPIP_RSS.PHP में डायरेक्ट्री ट्रावर्सल (directory traversal) दोष के कारण रिमोट आक्रामक GLOBALS[type_urls] पैरामीटर में ".." अनुक्रम का उपयोग करके मनमाने फ़ाइलों को पढ़ या शामिल कर सकते हैं, जिससे spip_acces_doc.php3 में परिणामी सीधे स्थिर कोड इंजेक्शन (direct static code injection) के माध्यम से मनमाना कोड निष्पादित किया जा सकता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 09/02/2006
• प्रकटीकरण: 09/02/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-28646
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 6.5 (VulDB)
• EPSS: 0.04769
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0625
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0625/