CVE-2006-4044
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 3.2%
da publicação à arma0 dias
Publicada no NVD9 de ago.
1ª PoC7 de ago.
probabilidade de exploração
3.2%top 13% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
PHP remote file inclusion vulnerability in Beautifier/Core.php in Brad Fears phpCodeCabinet 0.5 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the BEAUT_PATH parameter.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/2139⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://archives.neohapsis.com/archives/fulldisclosure/2006-08/0146.htmlhttp://downloads.securityfocus.com/vulnerabilities/exploits/PHPCabinetRFIAugust052006.htmlhttp://secunia.com/advisories/21386https://exchange.xforce.ibmcloud.com/vulnerabilities/28238http://www.securityfocus.com/bid/19359http://www.vupen.com/english/advisories/2006/3168