目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2006-6629— WeBWorK Program Generation Language 'Translator.pm'宏安全限制绕过漏洞

EPSS 0.45% · P64
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2006-6629 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
lib/WeBWorK/PG/Translator.pm in WeBWorK Program Generation (PG) Language before 2.3.1 uses an insufficiently restrictive regular expression to determine valid macro filenames, which allows attackers to load arbitrary macro files whose names contain the strings (1) dangerousMacros.pl, (2) PG.pl, or (3) IO.pl.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
WeBWorK Program Generation Language 'Translator.pm'宏安全限制绕过漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
WeBWorK Program Generation (PG) Language的2.3.1之前版本中的lib/WeBWorK/PG/Translator.pm使用不充分限制的正则表达式来测定宏文件名的有效性，攻击者上载名字中含有(1)dangerousMacros.pl，(2)PG.pl或(3)IO.pl字符串的任意宏文件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2006-6629 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2006-6629 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2006-12-18 · 共 31 条

CVE-2006-6633YapBB 'YapBB_Session.PHP'远程文件包含漏洞
CVE-2006-5872SQL-Ledger和LedgerSMB 'login.pl'未明代码执行漏洞
CVE-2006-6616W00t Gallery 'Index.PHP'远程认证绕过漏洞
CVE-2006-6615MXBB Activity Games 模块'Act_Constants.PHP'远程文件包含漏洞
CVE-2006-6614Fully Automated Installation管理员哈希密码信息泄露漏洞
CVE-2006-6613PhpAlbum 'Language.php'目录遍历漏洞
CVE-2006-6612PHPMyCMS 'Basic.Inc.PHP'远程文件包含漏洞
CVE-2006-6611Barman 'Interface.PHP'远程文件包含漏洞
CVE-2006-6610Nexuiz 'clientcommands'远程命令执行和拒绝服务漏洞
CVE-2006-6609Nexuiz 'fake players' 远程命令执行和拒绝服务漏洞
CVE-2006-6608Hewlett Packard Integrated Lights Out SSH密钥未明未授权访问漏洞
CVE-2006-6607IBM Tivoli Identity Manager'Djavax.net.ssl.trustStorePassword'本地信息泄露漏洞
CVE-2006-6606Jclarens 多个未明SQL注入漏洞
CVE-2006-6635JumbaCMS 'Functions.PHP'远程文件包含漏洞
CVE-2006-6634Mambo ExtCalThai组件多个远程文件包含漏洞
CVE-2006-6617Microsoft Project Server 2003 'PDSRequest.ASP' XML请求信息泄露漏洞
CVE-2006-6632Genepi 'Genepi.PHP'远程文件包含漏洞
CVE-2006-6631Osprey 'GetRecord.PHP'远程文件包含漏洞
CVE-2006-6630osprey 'ListRecords.php'PHP远程文件包含漏洞
CVE-2006-6628OpenOffice畸形Word文件整数溢出漏洞

显示前 20 条，共 31 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2006-6629

暂无评论

发表评论