CVE-2006-2284

Опубликовано: 10 мая 2006

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple PHP remote file inclusion vulnerabilities in Claroline 1.7.5 allow remote attackers to execute arbitrary PHP code via a URL in the (1) clarolineRepositorySys parameter in ldap.inc.php and the (2) claro_CasLibPath parameter in casProcess.inc.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:claroline:claroline:1.5:*:*:*:*:*:*:*

cpe:2.3:a:claroline:claroline:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:claroline:claroline:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:claroline:claroline:1.6:*:*:*:*:*:*:*

cpe:2.3:a:claroline:claroline:1.6_beta:*:*:*:*:*:*:*

cpe:2.3:a:claroline:claroline:1.6_rc1:*:*:*:*:*:*:*

cpe:2.3:a:claroline:claroline:1.7.2:*:*:*:*:*:*:*

cpe:2.3:a:claroline:claroline:1.7.4:*:*:*:*:*:*:*

cpe:2.3:a:claroline:claroline:1.7.5:*:*:*:*:*:*:*

cpe:2.3:a:dokeos:dokeos:1.4:*:*:*:*:*:*:*

cpe:2.3:a:dokeos:dokeos:1.5:*:*:*:*:*:*:*

cpe:2.3:a:dokeos:dokeos:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:dokeos:dokeos:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:dokeos:dokeos:1.5.5:*:*:*:*:*:*:*

cpe:2.3:a:dokeos:dokeos:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:dokeos:dokeos:1.6_rc2:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.09381

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-3xhv-c5h8-6hg9

github

почти 4 года назад