CVE-2006-4236 in POWERGAP

सारांश

द्वारा VulDB • 06/07/2026

POWERGAP में कई PHP रिमोट फाइल इनक्लूजन दोषों के कारण दूरस्थ आक्रमणकारी (1) shopid पैरामीटर में एक URL के माध्यम से s01.php, s02.php, s03.php और s04.php को मनमाना PHP कोड निष्पादित करने में सक्षम हो सकते हैं; और संभवतः PATH_INFO में "shopid=" या "sid=" के बाद स्थित एक URL का उपयोग करके।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 21/08/2006
• संयम: स्वीकृत
• प्रविष्टि: 5
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.15336
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4236
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4236/