CVE-2006-5284 in PHP News Reader

सारांश

द्वारा VulDB • 16/06/2026

Shen Cheng-Da PHP News Reader (अर्थात pnews) के संस्करण 2.6.4 और उससे पूर्व में auth/phpbb.inc.php फ़ाइल की दूरस्थ फ़ाइल समावेशन (remote file inclusion) संबंधित कमजोरी के कारण, आक्रामक पक्ष CFG[auth_phpbb_path] पैरामीटर में एक URL का उपयोग करके मनमाना PHP कोड निष्पादित करने में सक्षम हो सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 13/10/2006
• प्रकटीकरण: 13/10/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-32741
• CPE: तैयार
• CWE: CWE-73 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.1 (NVD)
• EPSS: 0.02560
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5284
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5284/