exploitDog

CVE-2006-5768

Опубликовано: 06 нояб. 2006

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple PHP remote file inclusion vulnerabilities in Cyberfolio 2.0 RC1 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the av parameter to (1) msg/view.php, (2) msg/inc_message.php, (3) msg/inc_envoi.php, and (4) admin/incl_voir_compet.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cyberfolio:cyberfolio:*:*:*:*:*:*:*:*

Версия до 2.0_rc1 (включая)

EPSS

Процентиль: 92%

0.08438

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-m44x-j43g-3gfm

github

почти 4 года назад

Multiple PHP remote file inclusion vulnerabilities in Cyberfolio 2.0 RC1 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the av parameter to (1) msg/view.php, (2) msg/inc_message.php, (3) msg/inc_envoi.php, and (4) admin/incl_voir_compet.php.

EPSS

Процентиль: 92%

0.08438

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other