CVE-2006-3850— Lussumo Vanilla 'upgrader.php' RootDirectory远程文件包含漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2006-3850 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
PHP remote file inclusion vulnerability in upgrader.php in Vanilla CMS 1.0.1 and earlier, when /conf/old_settings.php exists, allows remote attackers to execute arbitrary PHP code via a URL in the RootDirectory parameter. NOTE: this issue has been disputed by a third party who states that the RootDirectory parameter is initialized before being used, for version 1.0. CVE analysis concurs with the dispute, but it is unclear whether older versions are affected
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Lussumo Vanilla 'upgrader.php' RootDirectory远程文件包含漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Vanilla是一个开源的多语言、完全可扩展的论坛程序。 Vanilla处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 Vanilla的steup/upgrader.php脚本没有对RootDirectory目录做充分的检查过滤，攻击者可以使之包含远程服务器上的PHP脚本代码执行。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2006-3850 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2006-3850 的情报信息
请登录查看更多情报信息。
同批安全公告 · n/a · 2006-07-25 · 共 32 条
| CVE-2006-3821 | Atutor 多个跨站脚本攻击(XSS)漏洞 | |
| CVE-2006-3836 | Chameleon LE 'Index.PHP'目录遍历漏洞 | |
| CVE-2006-3835 | Apache Tomcat远程目录 'index.jsp'信息泄露漏洞 | |
| CVE-2006-3834 | EJ3 TOPo 'index.php'明文密码泄露漏洞 | |
| CVE-2006-3833 | EJ3 Topo 'Index.PHP'未授权访问漏洞 | |
| CVE-2006-3832 | Gerrit van Aaken Loudblog 'index.php'SQL注入漏洞 | |
| CVE-2006-3831 | Kailash Nadh boastMachine 敏感信息泄露漏洞 | |
| CVE-2006-3830 | Kailash Nadh boastMachinebmc/Inc/Lang目录文件上传漏洞 | |
| CVE-2006-3829 | Kailash Nadh boastMachine 'admin.php '跨站请求伪造(CSRF)漏洞 | |
| CVE-2006-3828 | Kailash Nadh boastMachine 'UNION"和"SELECT'参数SQL注入漏洞 | |
| CVE-2006-3827 | Kailash Nadh boastMachine 'search.inc.php'SQL注入漏洞 | |
| CVE-2006-3826 | Kailash Nadh boastMachine 多个跨站脚本攻击(XSS)漏洞 | |
| CVE-2006-3825 | Sun Solaris IPv协议执行路由表绕过漏洞 | |
| CVE-2006-3824 | Sun sysinfo() Kernel内存信息泄露漏洞 | |
| CVE-2006-3823 | GeodesicSolutions GeoAuctions Premier和GeoClassifieds Basic 'index.php' SQL注入漏洞 | |
| CVE-2006-3822 | GeodesicSolutions GeoAuctions Enterprise 'index.php' SQL注入漏洞 | |
| CVE-2006-3119 | fbi fbgs framebuffer Postscript/PDF viewer 过滤器绕过漏洞 | |
| CVE-2006-3820 | Loudblog 'Index.PHP'跨站脚本攻击漏洞 | |
| CVE-2006-3837 | Professional Home Page Tools Guestbook 'delcookie.php'cookie存在漏洞 | |
| CVE-2006-3619 | Gnu GCC FastJar档案提取目录遍历漏洞 |
显示前 20 条，共 32 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2006-3850
暂无评论