製品・ソフトウェアに関する情報

JVN脆弱性詳細

PhotoPost における PHP リモートファイルインクルージョンの脆弱性

タイトル	PhotoPost における PHP リモートファイルインクルージョンの脆弱性
概要	PhotoPost には、PHP リモートファイルインクルージョンの脆弱性が存在します。本脆弱性は、CVE-2006-4828 とは異なる脆弱性です。
想定される影響	第三者により、以下に含まれる PP_PATH パラメータ内の URL を介して、任意の PHP コードを実行される可能性があります。 (1) addfav.php (2) adm-admlog.php (3) adm-approve.php (4) adm-backup.php (5) adm-cats.php (6) adm-cinc.php (7) adm-db.php (8) adm-editcfg.php (9) adm-inc.php (10) adm-index.php (11) adm-modcom.php (12) adm-move.php (13) adm-options.php (14) adm-order.php (15) adm-pa.php (16) adm-photo.php (17) adm-purge.php (18) adm-style.php (19) adm-templ.php (20) adm-userg.php (21) adm-users.php (22) bulkupload.php (23) cookies.php (24) comments.php (25) ecard.php (26) editphoto.php (27) register.php (28) showgallery.php (29) showmembers.php (30) useralbums.php (31) uploadphoto.php (32) search.php (33) adm-menu.php
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2006年9月25日0:00
登録日	2012年9月25日15:36
最終更新日	2012年9月25日15:36

影響を受けるシステム

photopost

photopost php pro

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2006-4990	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4990
National Vulnerability Database (NVD)
2	CVE-2006-4990	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2006-4990

ベンダー情報

No	名前	URL
photopost
1	Top Page	http://www.photopost.com/

変更履歴

No	変更内容	変更日
0	[2012年09月25日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2006-4990

概要	Multiple PHP remote file inclusion vulnerabilities in PhotoPost allow remote attackers to execute arbitrary PHP code via a URL in the PP_PATH parameter in (1) addfav.php, (2) adm-admlog.php, (3) adm-approve.php, (4) adm-backup.php, (5) adm-cats.php, (6) adm-cinc.php, (7) adm-db.php, (8) adm-editcfg.php, (9) adm-inc.php, (10) adm-index.php, (11) adm-modcom.php, (12) adm-move.php, (13) adm-options.php, (14) adm-order.php, (15) adm-pa.php, (16) adm-photo.php, (17) adm-purge.php, (18) adm-style.php, (19) adm-templ.php, (20) adm-userg.php, (21) adm-users.php, (22) bulkupload.php, (23) cookies.php, (24) comments.php, (25) ecard.php, (26) editphoto.php, (27) register.php, (28) showgallery.php, (29) showmembers.php, (30) useralbums.php, (31) uploadphoto.php, (32) search.php, or (33) adm-menu.php, different vectors than CVE-2006-4828.
公表日	2006年9月26日11:07
登録日	2021年1月29日15:46
最終更新日	2018年10月18日6:40

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:photopost:photopost_php_pro:4.5:::::::*
cpe:2.3:a:photopost:photopost_php_pro:4.6:::::::*

関連情報、対策とツール

No	URL	refsource
1	http://securityreason.com/securityalert/1632	SREASON
2	http://www.osvdb.org/32221	OSVDB
3	http://www.osvdb.org/32222	OSVDB
4	http://www.osvdb.org/32223	OSVDB
5	http://www.osvdb.org/32224	OSVDB
6	http://www.osvdb.org/32225	OSVDB
7	http://www.osvdb.org/32226	OSVDB
8	http://www.osvdb.org/32227	OSVDB
9	http://www.osvdb.org/32228	OSVDB
10	http://www.osvdb.org/32229	OSVDB
11	http://www.osvdb.org/32230	OSVDB
12	http://www.osvdb.org/32231	OSVDB
13	http://www.osvdb.org/32232	OSVDB
14	http://www.osvdb.org/32233	OSVDB
15	http://www.osvdb.org/32234	OSVDB
16	http://www.osvdb.org/32235	OSVDB
17	http://www.osvdb.org/32236	OSVDB
18	http://www.osvdb.org/32237	OSVDB
19	http://www.osvdb.org/32238	OSVDB
20	http://www.osvdb.org/32239	OSVDB
21	http://www.osvdb.org/32240	OSVDB
22	http://www.osvdb.org/32243	OSVDB
23	http://www.osvdb.org/32245	OSVDB
24	http://www.osvdb.org/32246	OSVDB
25	http://www.osvdb.org/32247	OSVDB
26	http://www.osvdb.org/32248	OSVDB
27	http://www.osvdb.org/32249	OSVDB
28	http://www.osvdb.org/32250	OSVDB
29	http://www.osvdb.org/32251	OSVDB
30	http://www.osvdb.org/32252	OSVDB
31	http://www.osvdb.org/32253	OSVDB
32	http://www.securityfocus.com/archive/1/446224/100/0/threaded	BUGTRAQ

共通脆弱性一覧