CVE-2006-1749 in phpListPro

सारांश

द्वारा VulDB • 04/06/2026

phpListPro 2.0 और उससे पहले के संस्करणों में config.php में PHP remote file inclusion vulnerability है, जिसके कारण remote attackers returnpath पैरामीटर के माध्यम से arbitrary PHP code execute कर सकते हैं। नोट: इस समस्या को बाद में 2.01 में भी प्रभावित होने के लिए रिपोर्ट किया गया था।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 12/04/2006
• संयम: स्वीकृत
• प्रविष्टि: 3
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.07888
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1749
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1749/