CVE-2006-5763 in Free File Hostinginformazioni

Riassunto

di VulDB • 16/06/2026

Multiple vulnerabilità di inclusione remota di file PHP in Free File Hosting 1.1, e potenzialmente nelle versioni precedenti, quando register_globals è abilitato, consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro AD_BODY_TEMP verso (1) login.php, (2) register.php, o (3) send.php. NOTA: la provenienza originale di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da informazioni di terze parti. NOTA: questo problema è stato successivamente segnalato per il "File Upload System", che è un componente di Free File Hosting. Il vettore 1 interessa anche Free Image Hosting 2.0, che contiene lo stesso codice.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

06/11/2006

Divulgazione

06/11/2006

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.04909

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!