CVE-2006-4889 : Chi tiết

CVE-2006-4889

6.09%V4
2006-09-19
21h00 +00:00
Network
2024-08-07
19h32 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Quản lý thông báo

Mô tả CVE

Multiple PHP remote file inclusion vulnerabilities in Telekorn SignKorn Guestbook (SL) 1.3 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the dir_path parameter in (1) index.php, (2) includes/functions.gb.php, (3) includes/functions.admin.php, (4) includes/admin.inc.php, (5) help.php, (6) smile.php, (7) entry.php; (8) adminhelp0.php, (9) adminhelp1.php, (10) adminhelp2.php, and (11) adminhelp3.php in (a) help/en and (b) help/de directories; and the (12) preview.php, (13) log.php, (14) index.php, (15) config.php, and (16) admin.php in the (c) admin directory, a different set of vectors than CVE-2006-4788.

Thông tin CVE

Số liệu

Số liệu Điểm Mức độ nghiêm trọng CVSS Vector Nguồn
V2 5.1 AV:N/AC:H/Au:N/C:P/I:P/A:P nvd@nist.gov

EPSS

EPSS là mô hình tính điểm dự đoán khả năng một lỗ hổng bị khai thác.

Điểm EPSS

Mô hình EPSS tạo ra điểm xác suất từ 0 đến 1 (0 đến 100%). Điểm càng cao, xác suất một lỗ hổng bị khai thác càng lớn.

Phân vị EPSS

Phân vị được dùng để xếp hạng CVE theo điểm EPSS. Ví dụ, một CVE ở phân vị thứ 95 theo điểm EPSS có nhiều khả năng bị khai thác hơn 95% CVE khác. Do đó, phân vị được dùng để so sánh điểm EPSS của một CVE với các CVE khác.

Thông tin khai thác

Exploit Database EDB-ID : 2354

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : SHiKaA
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28541

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28540

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28539

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28538

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28537

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28532

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28533

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28534

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28535

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28528

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28529

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28530

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28531

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28525

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28524

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28523

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28536

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28526

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28522

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Exploit Database EDB-ID : 28527

Ngày xuất bản : 2006-09-11 22h00 +00:00
Tác giả : ThE_LeO
EDB đã xác minh : Yes

Sản phẩm được đề cập

Cấu hình 0

Telekorn>>Signkorn_guestbook >> Version Đến (bao gồm) 1.3

Telekorn>>Signkorn_guestbook >> Version 1.1

Telekorn>>Signkorn_guestbook >> Version 1.2

Tài liệu tham khảo

http://www.osvdb.org/32201
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32218
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32205
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32217
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32211
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32214
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32206
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32215
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32200
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32204
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32208
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32203
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32207
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32199
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32202
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32210
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32212
Tags : vdb-entry, x_refsource_OSVDB
http://www.securityfocus.com/bid/19977
Tags : vdb-entry, x_refsource_BID
http://www.osvdb.org/32213
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/32209
Tags : vdb-entry, x_refsource_OSVDB
http://securityreason.com/securityalert/1619
Tags : third-party-advisory, x_refsource_SREASON
http://www.osvdb.org/32216
Tags : vdb-entry, x_refsource_OSVDB