CVE-2006-6661
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
20/12/2006
Última modificación:
19/10/2017
Descripción
Vulnerabilidad en la sobrescritura de una variable en el blog.php del PHP-Update 2.7 y versiones anteriores permite a atacantes remotos sobrescribir variables de programa de su elección y ejecutar código PHP de su elección a través de múltiples vectores que utilizan la función extract, como lo demostrado con los parámetros (1) f, (2) newmessage, (3) newusername, (4) adminuser y (5) permission.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:php-update:php-update:*:*:*:*:*:*:*:* | 2.7 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página