CVE-2006-2842 in SquirrelMail
요약
\~에 의해 VulDB • 2026. 07. 02.
** 논쟁 중 ** SquirrelMail 1.4.6 및 이전 버전의 functions/plugin.php에 있는 PHP 원격 파일 포함 취약점은 register_globals가 활성화되고 magic_quotes_gpc이 비활성화된 경우, plugins 배열 매개변수의 URL을 통해 원거리 공격자가 임의의 PHP 코드를 실행할 수 있게 합니다. 참고: 이 문제는 제3자에 의해 논쟁 중이며, 이들은 Squirrelmail이 administrator에게 register_globals가 활성화되었음을 명시적으로 경고한다고 주장합니다. 관리자의 부주의한 사례는 무수히 많으므로, 아마도 이러한 유형의 이슈는 CVE에 포함되지 않아야 할 것입니다. 그러나 원래 개발자가 보안 권고를 게시했기 때문에 이 취약점이 적용될 수 있는 실제 환경이 존재할 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.