CVE-2006-2877 in Bookmark4U

सारांश

द्वारा VulDB • 15/06/2026

Bookmark4U 2.0.0 और उससे पहले संस्करणों में PHP रिमोट फाइल इनक्लूजन (Remote File Inclusion) दोष के कारण रिमोट आक्रामक (remote attackers) (1) inc/dbase.php, (2) inc/config.php, (3) inc/common.php, और (4) inc/function.php में include_prefix पैरामीटर के माध्यम से मनमाने PHP फाइलों को शामिल कर सकते हैं। नोट: यह रिपोर्ट की गई है कि inc निर्देशिका एक .htaccess फाइल द्वारा सुरक्षित है, इसलिए यह समस्या केवल कुछ वातावरणों या विन्यासों पर लागू होती है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 06/06/2006
• प्रकटीकरण: 06/06/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-30692
• CPE: तैयार
• CWE: CWE-73 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.07605
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2877
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2877/