CVE-2006-2811：詳細資料

Multiple PHP remote file inclusion vulnerabilities in Cantico Ovidentia 5.8.0 allow remote attackers to execute arbitrary PHP code via a URL in the babInstallPath parameter in (1) index.php, (2) topman.php, (3) approb.php, (4) vacadmb.php, (5) vacadma.php, (6) vacadm.php, (7) statart.php, (8) search.php, (9) posts.php, (10) options.php, (11) login.php, (12) frchart.php, (13) flbchart.php, (14) fileman.php, (15) faq.php, (16) event.php, (17) directory.php, (18) articles.php, (19) artedit.php, (20) calday.php, and additional unspecified PHP scripts. NOTE: the utilit.php vector is already covered by CVE-2005-1964.

指標

EPSS

EPSS 評分

EPSS 百分位數

漏洞利用資訊

Exploit Database EDB-ID : 27949

發布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已驗證 : Yes

Exploit Database EDB-ID : 27956

發布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已驗證 : Yes

Exploit Database EDB-ID : 27955

發布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已驗證 : Yes

Exploit Database EDB-ID : 27954

發布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已驗證 : Yes

Exploit Database EDB-ID : 27953

發布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已驗證 : Yes

Exploit Database EDB-ID : 27952

發布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已驗證 : Yes

Exploit Database EDB-ID : 27951

發布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已驗證 : Yes

Exploit Database EDB-ID : 27950

發布日期 : 2006-06-01 22h00 +00:00
作者 : black-cod3
EDB 已驗證 : Yes

相關產品

設定 0

Cantico>>Ovidentia >> Version 5.8.0

參考資料