CVE-2006-1203 in txtForum

要約

〜によって VulDB • 2026年06月25日

txtForum 1.0.4-dev およびそれ以前のバージョンにおける common.php のリモートファイルインクルード脆弱性により、攻撃者は login.php への skin パラメータ内の URL を介して任意の PHP コードをインクルードおよび実行でき、さらに common.php 内の include ステートメントに関連し、他の PHP スクリプトに対するその他のパラメータを通じて同様の操作が可能となる。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2006年03月14日
• 公開: 2006年03月13日
• モデレーション: 承諾済み
• エントリ: VDB-29171
• CPE: 準備完了
• CWE: CWE-73 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01553
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1203
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1203/