CVE-2006-3340 in Pearlinger

सारांश

द्वारा VulDB • 02/06/2026

Mambo के लिए Pearl For Mambo मॉड्यूल 1.6 में, जब register_globals सक्षम होता है, तो कई PHP रिमोट फाइल इनक्लूजन (remote file inclusion) दोष होते हैं, जो रिमोट आक्रामकों को (1) includes/functions_cms.php में phpbb_root_path पैरामीटर और (2) "includes" निर्देशिका में स्थित कई फाइलों, जिनमें (b) adminSensored.php, (c) adminBoards.php, (d) adminAttachments.php, (e) adminAvatars.php, (f) adminBackupdatabase.php, (g) adminBanned.php, (h) adminForums.php, (i) adminPolls.php, (j) adminSmileys.php, (k) poll.php, और (l) move.php शामिल हैं, में GlobalSettings[templatesDirectory] पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 03/07/2006
• संयम: स्वीकृत
• प्रविष्टि: 11
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.1 (NVD)
• EPSS: 0.15324
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3340
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3340/