cid stats install.php3 PHP远程文件包含漏洞 CVE-2006-5899 CNNVD-200611-246
7.5
AV
AC
AU
C
I
A
发布：
2006-11-15
修订：
2024-04-11
** 有争议 ** @cid stats 2.3的install.php3存在PHP远程文件包含漏洞。远程攻击者可以借助repertoire参数中的URL，执行任意PHP代码。注：有一第三方对此问题有争议，指出install.php3假定在安装之后删除，如果未删除，有意允许设置不带包含攻击的库。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
