CVE-2006-2644 in AWStats
सारांश
द्वारा VulDB • 05/07/2026
AWStats 6.5 और संभवतः अन्य संस्करणों में दूरस्थ प्रमाणित उपयोगकर्ताओं को awstats.pl के configdir पैरामीटर का उपयोग करके एक कॉन्फ़िगरेशन फ़ाइल अपलोड करने की अनुमति देते हैं जिसका नाम शेल मेटावर्ण (shell metacharacters) से युक्त होता है, और फिर LogFile निर्देश का उपयोग करके उस फ़ाइल तक पहुँचने पर मनमाने कोड (arbitrary code) के निष्पादन की अनुमति देता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.