CVE-2006-2811 : 詳細

Multiple PHP remote file inclusion vulnerabilities in Cantico Ovidentia 5.8.0 allow remote attackers to execute arbitrary PHP code via a URL in the babInstallPath parameter in (1) index.php, (2) topman.php, (3) approb.php, (4) vacadmb.php, (5) vacadma.php, (6) vacadm.php, (7) statart.php, (8) search.php, (9) posts.php, (10) options.php, (11) login.php, (12) frchart.php, (13) flbchart.php, (14) fileman.php, (15) faq.php, (16) event.php, (17) directory.php, (18) articles.php, (19) artedit.php, (20) calday.php, and additional unspecified PHP scripts. NOTE: the utilit.php vector is already covered by CVE-2005-1964.

メトリクス

EPSS

EPSSスコア

EPSSパーセンタイル

エクスプロイト情報

Exploit Database EDB-ID : 27949

公開日 : 2006-06-01 22h00 +00:00
著者 : black-cod3
EDB検証済み : Yes

Exploit Database EDB-ID : 27956

公開日 : 2006-06-01 22h00 +00:00
著者 : black-cod3
EDB検証済み : Yes

Exploit Database EDB-ID : 27955

公開日 : 2006-06-01 22h00 +00:00
著者 : black-cod3
EDB検証済み : Yes

Exploit Database EDB-ID : 27954

公開日 : 2006-06-01 22h00 +00:00
著者 : black-cod3
EDB検証済み : Yes

Exploit Database EDB-ID : 27953

公開日 : 2006-06-01 22h00 +00:00
著者 : black-cod3
EDB検証済み : Yes

Exploit Database EDB-ID : 27952

公開日 : 2006-06-01 22h00 +00:00
著者 : black-cod3
EDB検証済み : Yes

Exploit Database EDB-ID : 27951

公開日 : 2006-06-01 22h00 +00:00
著者 : black-cod3
EDB検証済み : Yes

Exploit Database EDB-ID : 27950

公開日 : 2006-06-01 22h00 +00:00
著者 : black-cod3
EDB検証済み : Yes

関連製品

構成 0

Cantico>>Ovidentia >> Version 5.8.0

参考資料