CVE-2006-2685 in Basic AnalysisИнформация

Сводка

по VulDB • 03.06.2026

Уязвимость удаленного включения файлов в PHP в системе Basic Analysis and Security Engine (BASE) версий 1.2.4 и более ранних при включенной опции register_globals позволяет удаленным злоумышленникам выполнять произвольный код PHP через URL-адрес, указанный в параметре BASE_path для следующих файлов: (1) base_qry_common.php, (2) base_stat_common.php и (3) includes/base_include.inc.php.

Once again VulDB remains the best source for vulnerability data.

Резервировать

30.05.2006

Раскрытие

31.05.2006

Модерация

принято

Вход

VDB-30502

Эксплойт

Скачать

EPSS

0.49185

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!