CVE-2005-3519 : Chi tiết

Multiple PHP file inclusion vulnerabilities in MySource 2.14.0 allow remote attackers to execute arbitrary PHP code and include arbitrary local files via the (1) INCLUDE_PATH and (2) SQUIZLIB_PATH parameters in new_upgrade_functions.php, (3) the INCLUDE_PATH parameter in init_mysource.php, and the PEAR_PATH parameter in (4) Socket.php, (5) Request.php, (6) Mail.php, (7) Date.php, (8) Span.php, (9) mimeDecode.php, and (10) mime.php.

Số liệu

EPSS

Điểm EPSS

Phân vị EPSS

Thông tin khai thác

Exploit Database EDB-ID : 26370

Ngày xuất bản : 2005-10-17 22h00 +00:00
Tác giả : Secunia Research
EDB đã xác minh : Yes

Exploit Database EDB-ID : 26363

Ngày xuất bản : 2005-10-17 22h00 +00:00
Tác giả : Secunia Research
EDB đã xác minh : Yes

Exploit Database EDB-ID : 26369

Ngày xuất bản : 2005-10-17 22h00 +00:00
Tác giả : Secunia Research
EDB đã xác minh : Yes

Exploit Database EDB-ID : 26373

Ngày xuất bản : 2005-10-17 22h00 +00:00
Tác giả : Secunia Research
EDB đã xác minh : Yes

Exploit Database EDB-ID : 26372

Ngày xuất bản : 2005-10-17 22h00 +00:00
Tác giả : Secunia Research
EDB đã xác minh : Yes

Exploit Database EDB-ID : 26362

Ngày xuất bản : 2005-10-17 22h00 +00:00
Tác giả : Secunia Research
EDB đã xác minh : Yes

Exploit Database EDB-ID : 26365

Ngày xuất bản : 2005-10-17 22h00 +00:00
Tác giả : Secunia Research
EDB đã xác minh : Yes

Exploit Database EDB-ID : 26364

Ngày xuất bản : 2005-10-17 22h00 +00:00
Tác giả : Secunia Research
EDB đã xác minh : Yes

Exploit Database EDB-ID : 26371

Ngày xuất bản : 2005-10-17 22h00 +00:00
Tác giả : Secunia Research
EDB đã xác minh : Yes

Sản phẩm được đề cập

Cấu hình 0

Mysource>>Mysource >> Version 2.14.0

Mysource>>Mysource >> Version 2.14.0rc2

Tài liệu tham khảo