CVE-2006-1746

Опубликовано: 12 апр. 2006

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in PHPList 2.10.2 and earlier allows remote attackers to include arbitrary local files via the (1) GLOBALS[database_module] or (2) GLOBALS[language_module] parameters, which overwrite the underlying $GLOBALS variable.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tincan:phplist:*:*:*:*:*:*:*:*

Версия до 2.10.2 (включая)

cpe:2.3:a:tincan:phplist:2.6:*:*:*:*:*:*:*

cpe:2.3:a:tincan:phplist:2.6.1:*:*:*:*:*:*:*

cpe:2.3:a:tincan:phplist:2.6.2:*:*:*:*:*:*:*

cpe:2.3:a:tincan:phplist:2.6.3:*:*:*:*:*:*:*

cpe:2.3:a:tincan:phplist:2.6.4:*:*:*:*:*:*:*

cpe:2.3:a:tincan:phplist:2.6.5:*:*:*:*:*:*:*

cpe:2.3:a:tincan:phplist:2.7.1:*:*:*:*:*:*:*

cpe:2.3:a:tincan:phplist:2.7.2:*:*:*:*:*:*:*

cpe:2.3:a:tincan:phplist:2.8.2:*:*:*:*:*:*:*

cpe:2.3:a:tincan:phplist:2.8.7:*:*:*:*:*:*:*

cpe:2.3:a:tincan:phplist:2.8.12:*:*:*:*:*:*:*

cpe:2.3:a:tincan:phplist:2.10.1:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00871

Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2006-1746

debian

больше 19 лет назад

Directory traversal vulnerability in PHPList 2.10.2 and earlier allows ...

GHSA-mq5w-2wf5-2jf4

github

больше 3 лет назад