CVE-2006-2842 in SquirrelMail
सारांश
द्वारा VulDB • 05/07/2026
** विवादित ** SquirrelMail 1.4.6 और पूर्व संस्करणों में functions/plugin.php के फ़ंक्शन में PHP रिमोट फाइल इनक्लूजन (Remote File Inclusion) दोष, यदि register_globals सक्षम है और magic_quotes_gpc अक्षम है, तो दूरस्थ आक्रमणकारियों को plugins सरणी पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देता है। नोट: इस मुद्दे पर तीसरे पक्षों द्वारा विवाद किया गया है, जो बताते हैं कि SquirrelMail प्रशासक को register_globals सक्षम होने पर स्पष्ट चेतावनियां प्रदान करता है। चूंकि प्रशासकों की लापरवाही के प्रकार गिनती से बाहर हैं, शायद इस प्रकार का मुद्दा CVE में शामिल नहीं किया जाना चाहिए। हालाँकि, मूल डेवलपर्स ने एक सुरक्षा सलाह जारी की है, इसलिए ऐसे प्रासंगिक वास्तविक-दुनिया पर्यावरण हो सकते हैं जिनमें यह दोष लागू होता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.