NVD Vulnerability Detail

CVE-2006-4969

Summary	Multiple PHP remote file inclusion vulnerabilities in WAHM E-Commerce Pie Cart Pro allow remote attackers to execute arbitrary PHP code via a URL in the Inc_Dir parameter in (1) affiliates.php, (2) orders.php, (3) events.php, (4) index.php, (5) articles.php, (6) faqs.php, (7) guestbook.php, (8) catalog.php, (9) wholesale.php, (10) weblinks.php, (11) certificates.php, (12) sitesearch.php, (13) contact.php, (14) sitemap.php, (15) search.php, (16) registry.php, or (17) error.php.
Publication Date	Sept. 25, 2006, 10:07 a.m.
Registration Date	Jan. 29, 2021, 3:46 p.m.
Last Update	Oct. 19, 2017, 10:29 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:wahm_e-commerce:pie_cart_pro::::::::

Related information, measures and tools

No	URL	refsource	タグ
1	http://secunia.com/advisories/22131	SECUNIA
2	http://www.osvdb.org/29198	OSVDB
3	http://www.osvdb.org/29199	OSVDB
4	http://www.osvdb.org/29200	OSVDB
5	http://www.osvdb.org/29201	OSVDB
6	http://www.osvdb.org/29202	OSVDB
7	http://www.osvdb.org/29203	OSVDB
8	http://www.osvdb.org/29204	OSVDB
9	http://www.osvdb.org/29205	OSVDB
10	http://www.osvdb.org/29206	OSVDB
11	http://www.osvdb.org/29207	OSVDB
12	http://www.osvdb.org/29208	OSVDB
13	http://www.osvdb.org/29209	OSVDB
14	http://www.osvdb.org/29210	OSVDB
15	http://www.osvdb.org/29211	OSVDB
16	http://www.osvdb.org/29212	OSVDB
17	http://www.osvdb.org/29213	OSVDB
18	http://www.osvdb.org/29214	OSVDB
19	http://www.securityfocus.com/bid/20099	BID	Exploit
20	http://www.vupen.com/english/advisories/2006/3798	VUPEN
21	https://exchange.xforce.ibmcloud.com/vulnerabilities/29023	XF
22	https://www.exploit-db.com/exploits/2393	EXPLOIT-DB

Common Vulnerabilities List

JVN Vulnerability Information

WAHM E-Commerce Pie Cart Pro における PHP リモートファイルインクルージョンの脆弱性

Title	WAHM E-Commerce Pie Cart Pro における PHP リモートファイルインクルージョンの脆弱性
Summary	WAHM E-Commerce Pie Cart Pro には、PHP リモートファイルインクルージョンの脆弱性が存在します。
Possible impacts	第三者により、以下のパラメータの URL を介して、任意の PHP コードを実行される可能性があります。 (1) affiliates.php への Inc_Dir パラメータ (2) orders.php への Inc_Dir パラメータ (3) events.php への Inc_Dir パラメータ (4) index.php への Inc_Dir パラメータ (5) articles.php への Inc_Dir パラメータ (6) faqs.php への Inc_Dir パラメータ (7) guestbook.php への Inc_Dir パラメータ (8) catalog.php への Inc_Dir パラメータ (9) wholesale.php への Inc_Dir パラメータ (10) weblinks.php への Inc_Dir パラメータ (11) certificates.php への Inc_Dir パラメータ (12) sitesearch.php への Inc_Dir パラメータ (13) contact.php への Inc_Dir パラメータ (14) sitemap.php への Inc_Dir パラメータ (15) search.php への Inc_Dir パラメータ (16) registry.php への Inc_Dir パラメータ (17) error.php への Inc_Dir パラメータ
Solution	参考情報を参照して適切な対策を実施してください。
Publication Date	Sept. 24, 2006, midnight
Registration Date	Dec. 20, 2012, 6:02 p.m.
Last Update	Dec. 20, 2012, 6:02 p.m.

Affected System

wahm e-commerce

pie cart pro

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2006-4969	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4969
National Vulnerability Database (NVD)
2	CVE-2006-4969	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2006-4969

Change Log

No	Changed Details	Date of change
0	[2012年12月20日] 掲載	Feb. 17, 2018, 10:37 a.m.