CVE-2006-2811 : Detail

Multiple PHP remote file inclusion vulnerabilities in Cantico Ovidentia 5.8.0 allow remote attackers to execute arbitrary PHP code via a URL in the babInstallPath parameter in (1) index.php, (2) topman.php, (3) approb.php, (4) vacadmb.php, (5) vacadma.php, (6) vacadm.php, (7) statart.php, (8) search.php, (9) posts.php, (10) options.php, (11) login.php, (12) frchart.php, (13) flbchart.php, (14) fileman.php, (15) faq.php, (16) event.php, (17) directory.php, (18) articles.php, (19) artedit.php, (20) calday.php, and additional unspecified PHP scripts. NOTE: the utilit.php vector is already covered by CVE-2005-1964.

Metrik

EPSS

Skor EPSS

Persentil EPSS

Informasi eksploitasi

Exploit Database EDB-ID : 27949

Tanggal publikasi : 2006-06-01 22h00 +00:00
Penulis : black-cod3
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 27956

Tanggal publikasi : 2006-06-01 22h00 +00:00
Penulis : black-cod3
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 27955

Tanggal publikasi : 2006-06-01 22h00 +00:00
Penulis : black-cod3
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 27954

Tanggal publikasi : 2006-06-01 22h00 +00:00
Penulis : black-cod3
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 27953

Tanggal publikasi : 2006-06-01 22h00 +00:00
Penulis : black-cod3
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 27952

Tanggal publikasi : 2006-06-01 22h00 +00:00
Penulis : black-cod3
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 27951

Tanggal publikasi : 2006-06-01 22h00 +00:00
Penulis : black-cod3
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 27950

Tanggal publikasi : 2006-06-01 22h00 +00:00
Penulis : black-cod3
Terverifikasi EDB : Yes

Produk yang Disebutkan

Konfigurasi 0

Cantico>>Ovidentia >> Version 5.8.0

Referensi