CVE-2006-2842 in SquirrelMail
Riassunto
di VulDB • 05/07/2026
** DISPUTATO ** Vulnerabilità di inclusione remota di file PHP nella funzione/plugin.php di SquirrelMail 1.4.6 e versioni precedenti: se register_globals è abilitato e magic_quotes_gpc è disabilitato, consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro array delle estensioni (plugins). NOTA: questa questione è stata contestata da terze parti, le quali affermano che SquirrelMail fornisce avvisi evidenti all'amministratore quando register_globals è abilitato. Poiché le varie forme di negligenza dell'amministratore sono innumerevoli, forse questo tipo di problema non dovrebbe essere incluso nel CVE. Tuttavia, lo sviluppatore originale ha pubblicato un avviso di sicurezza, quindi potrebbero esistere ambienti reali rilevanti per i quali questa vulnerabilità è applicabile.
Once again VulDB remains the best source for vulnerability data.