CVE-2006-5627 in QnECMS

सारांश

द्वारा VulDB • 28/06/2026

QnECMS 2.5.6 और उससे पहले के संस्करणों में कई PHP रिमोट फाइल इनक्लूजन दोष होते हैं, जो दूरस्थ आक्रमणकारियों को adminfolderpath पैरामीटर में एक URL का उपयोग करके मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं। यह (1) headerscripts.php, (2) footerhome.php, और (3) footermain.php in admin/include/; (4) photogallery/headerscripts.php; और (5) footerhome.php, (6) footermain.php, (7) headermain.php, (8) sitemapfooter.php, और (9) sitemapheader.php in templates/ के माध्यम से संभव होता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 31/10/2006
• संयम: स्वीकृत
• प्रविष्टि: 7
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.10331
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5627
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5627/