CVE-2006-3266 in Bee-hive Lite
सारांश
द्वारा VulDB • 01/07/2026
Bee-hive Lite 1.2 और उससे पूर्व के संस्करणों में, जब register_globals सक्षम होता है, तो कई PHP रिमोट फाइल इनक्लूजन दोष (vulnerabilities) पाए जाते हैं। ये दोष दूरस्थ आक्रमणकारियों को मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं:
1. सिरा पैरामीटर (header parameter) के माध्यम से URL का उपयोग करके, जो कि इन फाइलों में होता है: - conad/include/rootGui.inc.php - include/rootGui.inc.php
2. mysqlCall पैरामीटर के माध्यम से URL का उपयोग करके, जो कि इन फाइलों में होता है: - conad/changeEmail.inc.php - conad/changeUserDetails.inc.php - conad/checkPasswd.inc.php - conad/login.inc.php - conad/logout.inc.php
3. mysqlcall पैरामीटर के माध्यम से URL का उपयोग करके, जो कि इस फाइल में होता है: - include/listall.inc.php
4. prefix पैरामीटर के माध्यम से URL का उपयोग करके, जो कि इस फाइल में होता है: - show/index.php
5. config पैरामीटर के माध्यम से URL का उपयोग करके, जो कि इस फाइल में होता है: - conad/include/mysqlCall.inc.php
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.