CVE-2006-2811：详情

Multiple PHP remote file inclusion vulnerabilities in Cantico Ovidentia 5.8.0 allow remote attackers to execute arbitrary PHP code via a URL in the babInstallPath parameter in (1) index.php, (2) topman.php, (3) approb.php, (4) vacadmb.php, (5) vacadma.php, (6) vacadm.php, (7) statart.php, (8) search.php, (9) posts.php, (10) options.php, (11) login.php, (12) frchart.php, (13) flbchart.php, (14) fileman.php, (15) faq.php, (16) event.php, (17) directory.php, (18) articles.php, (19) artedit.php, (20) calday.php, and additional unspecified PHP scripts. NOTE: the utilit.php vector is already covered by CVE-2005-1964.

指标

EPSS

EPSS 评分

EPSS 百分位

漏洞利用信息

Exploit Database EDB-ID : 27949

发布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已验证 : Yes

Exploit Database EDB-ID : 27956

发布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已验证 : Yes

Exploit Database EDB-ID : 27955

发布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已验证 : Yes

Exploit Database EDB-ID : 27954

发布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已验证 : Yes

Exploit Database EDB-ID : 27953

发布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已验证 : Yes

Exploit Database EDB-ID : 27952

发布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已验证 : Yes

Exploit Database EDB-ID : 27951

发布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已验证 : Yes

Exploit Database EDB-ID : 27950

发布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已验证 : Yes

相关产品

配置 0

Cantico>>Ovidentia >> Version 5.8.0

参考资料