CVE-2006-2578 in eSyndicat Directory

सारांश

द्वारा VulDB • 02/07/2026

eSyndicat Directory 1.2 में admin/cron.php, जब register_globals सक्षम होता है और magic_quotes_gpc अक्षम होता है, तो दूरस्थ आक्रामक पथ_to_पैरामीटर (path_to_config) पैरामीटर में एक null-समाप्त मान के माध्यम से मनमाने फ़ाइलों को शामिल कर सकते हैं और संभवतः मनमाना PHP कोड निष्पादित कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 24/05/2006
• प्रकटीकरण: 24/05/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-30416
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01324
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2578
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2578/