目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%

CVE-2006-5429— Barry Nauta BRIM 多个PHP远程文件包含漏洞

EPSS 7.91% · P92
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2006-5429の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple PHP remote file inclusion vulnerabilities in Barry Nauta BRIM 1.2.1 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the renderer parameter in template.tpl.php in (1) templates/barrel/, (2) templates/sidebar/, (3) templates/text-only, (4) templates/slashdot/, (5) templates/penguin/, (6) templates/pda/, (7) templates/oerdec/, (8) templates/nifty/, (9) templates/mylook, and (10) templates/barry/.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Barry Nauta BRIM 多个PHP远程文件包含漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Barry Nauta BRIM 1.2.1和更早版本中存在多个PHP远程文件包含漏洞,远程攻击者可以通过(1)templates/barrel/,(2)templates/sidebar/,(3)templates/text-only,(4)templates/slashdot/,(5)templates/penguin/,(6)templates/pda/,(7)templates/oerdec/,(8)templates/nifty/,(9)templates/mylook和(10)template
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2006-5429の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2006-5429のインテリジェンス情報

登录查看更多情报信息。

Same Patch Batch · n/a · 2006-10-20 · 35 CVEs total

CVE-2006-5419Specimen Image Database 'client.php'远程文件包含漏洞
CVE-2006-5431PHPOutsourcing Zorum 'DBProperty.PHP'远程文件包含漏洞
CVE-2006-5412PHP Outburst Easynews 'admin.php'认证绕过漏洞
CVE-2006-5413YABB (YaBBSM) SuperMod多个PHP远程文件包含漏洞
CVE-2006-5414Barry Nauta BRIM 修改URL信息泄露漏洞
CVE-2006-5415phpBB News Defilante Horizontale模块'functions_newshr.php'远程文件包含漏洞
CVE-2006-5416F5 FirePass 1000 SSL VPN 'My.AccTab.PHP3'跨站脚本攻击漏洞
CVE-2006-5417McAfee Network Agent 畸形消息拒绝服务攻击漏洞
CVE-2006-5418phpBB Archive Search Engines模块'archive_topic.php'包含漏洞
CVE-2006-5430db-central (dbc) Enterprise CMS和db-central CMSsearch功能跨站脚本攻击漏洞
CVE-2006-5420Kerio WinRoute 防火墙畸形DNS响应报文时存在漏洞
CVE-2006-5421WSN Forum Avatar图象上传PHP代码执行漏洞
CVE-2006-5422Lodel CMS 'Calcul-Page.PHP'远程文件包含漏洞
CVE-2006-5408Highwall Enterprise和Highwall Endpoint 无线IDS管理界面跨站脚本攻击漏洞
CVE-2006-5409Highwall Enterprise和Highwall Endpoin无线IDS管理界面多个SQL注入漏洞
CVE-2006-5410Boonex Dolphin 'Index.php'本地文件包含漏洞
CVE-2006-5411Free Web Publishing System (FreeWPS) 'Upload.PHP'无限制文件上传漏洞
CVE-2006-5441Comdev Web Blogger 'adminfoot.php'PHP远程文件包含漏洞
CVE-2006-5433Alice-CMS 'Index.PHP'远程文件包含漏洞
CVE-2006-5434P-News 'P-news.PHP'远程文件包含漏洞

Showing 20 of 35 CVEs. View all on vendor page →

IV. 関連脆弱性

V. CVE-2006-5429へのコメント

まだコメントはありません


コメントを残す