NVD脆弱性詳細

Exploit、PoC検索

NVD脆弱性検索トップ

->

NVD脆弱性詳細

CVE-2006-3266

概要	Multiple PHP remote file inclusion vulnerabilities in Bee-hive Lite 1.2 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the (1) header parameter to (a) conad/include/rootGui.inc.php and (b) include/rootGui.inc.php; (2) mysqlCall parameter to (c) conad/changeEmail.inc.php, (d) conad/changeUserDetails.inc.php, (e) conad/checkPasswd.inc.php, (f) conad/login.inc.php and (g) conad/logout.inc.php; (3) mysqlcall parameter to (h) include/listall.inc.php; (4) prefix parameter to (i) show/index.php; and (5) config parameter to (j) conad/include/mysqlCall.inc.php.
公表日	2006年6月28日6:05
登録日	2021年1月29日15:40
最終更新日	2017年10月19日10:29

CVSS2.0 : MEDIUM
スコア	5.1
ベクター	AV:N/AC:H/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	高
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	はい
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:magnet:bee-hive_lite::::::::			1.2

関連情報、対策とツール

No	URL	refsource	タグ
1	http://secunia.com/advisories/20814	SECUNIA	Vendor Advisory
2	http://www.osvdb.org/26815	OSVDB
3	http://www.osvdb.org/26816	OSVDB
4	http://www.osvdb.org/26817	OSVDB
5	http://www.osvdb.org/26818	OSVDB
6	http://www.osvdb.org/26819	OSVDB
7	http://www.osvdb.org/26820	OSVDB
8	http://www.osvdb.org/26821	OSVDB
9	http://www.osvdb.org/26822	OSVDB
10	http://www.osvdb.org/26823	OSVDB
11	http://www.osvdb.org/26824	OSVDB
12	http://www.securityfocus.com/bid/18654	BID
13	http://www.vupen.com/english/advisories/2006/2516	VUPEN
14	https://exchange.xforce.ibmcloud.com/vulnerabilities/27386	XF
15	https://www.exploit-db.com/exploits/1951	EXPLOIT-DB

共通脆弱性一覧