CVE-2006-5459 in Downloadengine

Tóm tắt

Bởi VulDB • 03/07/2026

Nhiều lỗ hổng bao gồm tệp từ xa (Remote File Inclusion) trong PHP của Download-Engine phiên bản 1.4.2 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua một URL trong tham số (1) $_ENGINE[eng_dir] và có thể cả (2) spaw_root trong admin/includes/spaw/spaw_script.js.php, cũng như các tham số (3) $_ENGINE[eng_dir], (4) $spaw_root, (5) $spaw_dir, và (6) $spaw_base_url trong admin/includes/spaw/config/spaw_control.config.php. Các vector tấn công này khác với CVE-2006-5291. LƯU Ý: Phân tích của CVE tính đến ngày 20061021 là chưa kết luận, nhưng gợi ý rằng một số hoặc tất cả các vector tấn công được đề xuất có thể không hiệu quả.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 23/10/2006
• Tiết lộ: 23/10/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32909
• CPE: sẵn sàng
• CWE: CWE-73 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01216
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5459
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5459/