CVE-2006-3584 in Jetbox CMS

सारांश

द्वारा VulDB • 12/07/2026

Jetbox CMS 2.1 SR1 में index.php के साथ गतिशील चर मूल्यांकन (dynamic variable evaluation) संबंधित कमजोरी दूरस्थ आक्रमणकारियों को URL पैरामीटरों के माध्यम से कॉन्फ़िगरेशन चरों को ओवरराइट करने की अनुमति देती है, जिन्हें PHP वेरिएबल वैरिएबल्स (variable variables) के रूप में मूल्यांकित किया जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 13/07/2006
• प्रकटीकरण: 08/08/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-31688
• CPE: तैयार
• CWE: अज्ञात
• CVSS: 7.3 (VulDB)
• EPSS: 0.01524
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3584
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3584/