已注销：PHPWebSite 多个远程文件包含漏洞 CVE-2006-5234 CNNVD-200610-100
7.5
AV
AC
AU
C
I
A
发布：
2006-10-11
修订：
2024-04-11
phpWebSite 0.10.2中的多个PHP远程文件包含漏洞，远程攻击者可以通过(1) init.php, (2) users.php, (3) Cookie.php, (4) forms.php, (5) Groups.php, (6) ModSetting.php, (7) Calendar.php, (8) DateTime.php, (9) core.php, (10) ImgLibrary.php, (11) Manager.php, and (12) Template.php和(13) EZform.php的PHPWS_SOURCE_DIR参数中的URL执行任意PHP代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
