VDB-32704 · CVE-2006-5234 · BID 20412

phpWebSite 0.10.2 init.php escalazione di privilegi

Un punto di criticita di livello critico è stato rilevato in phpWebSite 0.10.2 (Content Management System). Riguarda una funzione sconosciuta del file init.php. Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

Sequenza temporale

Utente

Campo

Commit Conf

Approve Conf

ID	Impegnato	Utente	Campo	Modificare	Osservazioni	Moderato	Motivo	C
2275393	15/08/2018	VulD...	person_nickname	Crackers_child		15/08/2018	accettato	100
2275419	12/03/2015	VulD...	cvss3_vuldb_a	L		12/03/2015	accettato	60
2275418	12/03/2015	VulD...	cvss3_vuldb_i	L		12/03/2015	accettato	60
2275417	12/03/2015	VulD...	cvss3_vuldb_c	L		12/03/2015	accettato	60
2275416	12/03/2015	VulD...	cvss3_vuldb_s	U		12/03/2015	accettato	60
2275415	12/03/2015	VulD...	cvss3_vuldb_pr	N		12/03/2015	accettato	60
2275414	12/03/2015	VulD...	cvss3_vuldb_ac	L		12/03/2015	accettato	60
2275413	12/03/2015	VulD...	cvss3_vuldb_av	N		12/03/2015	accettato	60
2275412	12/03/2015	VulD...	cvss3_vuldb_rc	X		12/03/2015	accettato	90
2275411	12/03/2015	VulD...	cvss3_vuldb_rl	X		12/03/2015	accettato	90
2275410	12/03/2015	VulD...	cvss3_vuldb_e	X		12/03/2015	accettato	90
2275409	12/03/2015	VulD...	cvss2_vuldb_rc	ND		12/03/2015	accettato	90
2275408	12/03/2015	VulD...	cvss2_vuldb_rl	ND		12/03/2015	accettato	90
2275407	12/03/2015	VulD...	cvss2_vuldb_e	ND		12/03/2015	accettato	90
2275406	12/03/2015	VulD...	location	Website		12/03/2015	accettato	90
2275405	12/03/2015	VulD...	cvss3_vuldb_ui	N		12/03/2015	accettato	90
2275404	12/03/2015	VulD...	cwe	73 (escalazione di privilegi)		12/03/2015	accettato	90
2275403	12/03/2015	VulD...	securityfocus_title	Retired: PHPWebSite PHPWS_SOURCE_DIR Parameter Multiple Remote File Include Vulnerabilities	securityfocus.com	12/03/2015	accettato	100
2275402	12/03/2015	VulD...	securityfocus_class	Input Validation Error	securityfocus.com	12/03/2015	accettato	100
2275401	12/03/2015	VulD...	securityfocus_date	1160352000 (09/10/2006)	securityfocus.com	12/03/2015	accettato	100