CVE-2006-3266 in Bee-hive Lite

Сводка

по VulDB • 01.07.2026

В Bee-hive Lite версий 1.2 и более ранних присутствуют множественные уязвимости удаленного включения файлов PHP, которые при включенной опции register_globals позволяют удаленным злоумышленникам выполнять произвольный код PHP через URL в параметре (1) header для (a) conad/include/rootGui.inc.php и (b) include/rootGui.inc.php; (2) mysqlCall — для (c) conad/changeEmail.inc.php, (d) conad/changeUserDetails.inc.php, (e) conad/checkPasswd.inc.php, (f) conad/login.inc.php и (g) conad/logout.inc.php; (3) mysqlcall — для (h) include/listall.inc.php; (4) prefix — для (i) show/index.php; а также в параметре (5) config — для (j) conad/include/mysqlCall.inc.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 27.06.2006
• Модерация: принято
• Вход: 5
• Связать: показать
• CPE: готов
• CWE: CWE-269 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 5.1 (NVD)
• EPSS: 0.17966
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3266
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3266/