CVE-2006-0164

Опубликовано: 11 янв. 2006

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

phgstats.inc.php in phgstats before 0.5.1, if register_globals is enabled, allows remote attackers to include arbitrary files and execute arbitrary PHP code by modifying the PHGDIR variable.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:woah-projekt:phgstats:0.1:*:*:*:*:*:*:*

cpe:2.3:a:woah-projekt:phgstats:0.2:*:*:*:*:*:*:*

cpe:2.3:a:woah-projekt:phgstats:0.3:*:*:*:*:*:*:*

cpe:2.3:a:woah-projekt:phgstats:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:woah-projekt:phgstats:0.4:*:*:*:*:*:*:*

cpe:2.3:a:woah-projekt:phgstats:0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:woah-projekt:phgstats:0.4.2:*:*:*:*:*:*:*

cpe:2.3:a:woah-projekt:phgstats:0.5:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08939

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-pwgv-69qv-q7g3

github

почти 4 года назад