7.5

CVE-2006-6285

EPSS 1.08%
Veröffentlicht 04.12.2006 11:28:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

PHP remote file inclusion vulnerability in index.php in Kai Blankenhorn Bitfolge simple and nice index file (aka snif) 1.5.2 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the externalConfig parameter.  NOTE: CVE and other third parties dispute this vulnerability because $externalConfig is defined before use

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Kai Blankenhorn Bitfolge ≫ Simple And Nice Index File Version <= 1.5.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.08%	0.774

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://attrition.org/pipermail/vim/2006-December/001159.html

http://www.attrition.org/pipermail/vim/2006-December/001161.html

http://www.securityfocus.com/bid/21378

https://exchange.xforce.ibmcloud.com/vulnerabilities/30613

https://www.exploit-db.com/exploits/2868

https://nvd.nist.gov/vuln/detail/CVE-2006-6285

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-6285

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-6285

EUVD