目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2006-4986— Grayscale BandSite CMS 多个输入验证漏洞

EPSS 0.48% · P65
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2006-4986の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Grayscale BandSite CMS allows remote attackers to obtain sensitive information via a direct request for (1) certain files in the includes/content directory, (2) includes/shows_preview.php, and (3) adminpanel/configform.php; and files in adminpanel/includes/ including (4) mailinglist/disphtmltbl.php, (5) mailinglist/dispxls.php, (6) mailinglist/sendshows.php, (7) previews/preview_bio.php, (8) previews/preview_genmerch.php, (9) previews/preview_fliers.php, (10) previews/preview_gbook.php, (11) previews/preview_interviews.php, (12) previews/preview_links.php, (13) previews/preview_lyrics.php, (14) previews/preview_membio.php, (15) previews/preview_merchphotos.php, (16) previews/preview_mp3s.php, (17) previews/preview_news.php, (18) previews/preview_photos.php, (19) previews/preview_releases.php, (20) previews/preview_relmerch.php, (21) previews/preview_relphotos.php, (22) previews/preview_reviews.php, (23) previews/preview_shows.php, (24) previews/preview_wearmerch.php, (25) change_forms/change_bio.php, (26) change_forms/change_fliers.php, (27) change_forms/change_gbook.php, (28) change_forms/change_gen_merch.php, (29) change_forms/change_interview.php, (30) change_forms/change_links.php, (31) change_forms/change_lyrics.php, (32) change_forms/change_members.php, (33) change_forms/change_merch.php, (34) change_forms/change_merch_pic.php, (35) change_forms/change_mp3s.php, (36) change_forms/change_news.php, (37) change_forms/change_photos.php, (38) change_forms/change_rel_merch.php, (39) change_forms/change_rel_pic.php, (40) change_forms/change_releases.php, (41) change_forms/change_reviews.php, (42) change_forms/change_shows.php, and (43) change_forms/change_wear_merch.php, which reveals the path in various error messages.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Grayscale BandSite CMS 多个输入验证漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Grayscale BandSite CMS可让远程攻击者通过直接请求以下文件，在各种错误消息中揭示路径，从而获取敏感信息：(1)includes/content目录中的某些文件，(2)includes/shows_preview.php和(3)adminpanel/configform.php；以及adminpanel/includes/中的文件，包括(4) mailinglist/disphtmltbl.php、(5)mailinglist/dispxls.php、(6)mailinglist/sen
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2006-4986の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2006-4986のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2006-09-26 · 20 CVEs total

CVE-2006-4987Patrick Michaelis Wili-CMS 多个PHP远程文件包含漏洞
CVE-2006-4996Joomla!的JoomlaLib 未明漏洞
CVE-2006-4995Joomla!的BSQ Sitestats 'mosConfig_absolute_path'参数PHP远程文件包含漏洞
CVE-2006-4994Apache Friends XAMPP 搜索路径漏洞
CVE-2006-4993AllMyGuests SignIn.PHP远程文件包含漏洞
CVE-2006-4992JD-WordPress for Joomla! (com_jd-wp) 多个PHP远程文件包含漏洞
CVE-2006-4991RSA Keon CA日志文件验证绕过漏洞
CVE-2006-4990PhotoPost 多个PHP远程文件包含漏洞
CVE-2006-4989Wili-CMS 多个信息泄露漏洞漏洞
CVE-2006-4988Patrick Michaelis Wili-CMS 多个跨站脚本攻击漏洞
CVE-2006-5000Ipswitch WS_FTP Server 缓冲区溢出漏洞
CVE-2006-4985Grayscale BandSite CMS多个跨站脚本攻击漏洞
CVE-2006-4984Grayscale BandSite CMS 多个PHP远程文件包含漏洞
CVE-2006-4983Cisco NAC 绕过控制漏洞
CVE-2006-4982Cisco NAC绕过控制漏洞
CVE-2006-4981Symantec Sygate NAC 绕过控制漏洞
CVE-2006-4178FreeBSD I386_Set_LDT()多个本地拒绝服务漏洞
CVE-2006-4172FreeBSD I386_Set_LDT()多个本地拒绝服务漏洞
CVE-2006-5001WS_FTP Server 敏感信息泄露漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2006-4986へのコメント

まだコメントはありません

コメントを残す