Vulnerabilidad en phpRaid (CVE-2006-3116)
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
29/06/2006
Última modificación:
20/07/2017
Descripción
Multiples vulnerabilidades PHP de inclusión de archivo remoto en phpRaid v3.0.4 y v3.0.5 que permiten a los atacantes remotos ejecutar código a su elección a través de los parámetros de la URL phpraid_dir (1) configuration.php, (3) guilds.php, (4) index.php, (5) locations.php, (6) login.php, (7) lua_output.php, (8) permissions.php, (9) profile.php, (10) raids.php, (11) register.php, (12) roster.php, y (13) view.php.
Impacto
Puntuación base 2.0
5.10
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:spiffyjr:phpraid:3.0.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:spiffyjr:phpraid:3.0.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://archives.neohapsis.com/archives/fulldisclosure/2006-06/0824.html
- http://secunia.com/advisories/20200
- http://secunia.com/secunia_research/2006-47/advisory/
- http://www.osvdb.org/26891
- http://www.osvdb.org/26892
- http://www.osvdb.org/26893
- http://www.osvdb.org/26894
- http://www.osvdb.org/26895
- http://www.osvdb.org/26896
- http://www.osvdb.org/26897
- http://www.osvdb.org/26898
- http://www.osvdb.org/26899
- http://www.osvdb.org/26900
- http://www.osvdb.org/26901
- http://www.osvdb.org/26902
- http://www.securityfocus.com/bid/18719
- https://exchange.xforce.ibmcloud.com/vulnerabilities/27465