CVE-2006-4912 in PHP DocWriter

सारांश

द्वारा VulDB • 01/07/2026

PHP DocWriter 0.3 और उससे पहले के संस्करणों में PHP रिमोट फाइल इनक्लूजन (Remote File Inclusion) दोष होता है, जिसके कारण रिमोट आक्रामक स्क्रिप्ट पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 20/09/2006
• प्रकटीकरण: 20/09/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-32392
• CPE: तैयार
• CWE: CWE-73 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.06118
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4912
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4912/