CVE-2006-5021
CriticalSummary
Wielokrotne podatności na zdalne włączenie pliku PHP w redgun RedBLoG 0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach root w imgen.php oraz root_path w admin/config.php, common.php i admin/index.php.
Risk Assessment
Atakujący mogą wykorzystać te podatności do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Recommendation
Zaleca się aktualizację do najnowszej wersji RedBLoG oraz przegląd i zabezpieczenie wszystkich parametrów wejściowych w aplikacji.
Original NVD description (English source)
Multiple PHP remote file inclusion vulnerabilities in redgun RedBLoG 0.5 allow remote attackers to execute arbitrary PHP code via a URL in (1) the root parameter in imgen.php, and the root_path parameter in (2) admin/config.php, (3) common.php, and (4) admin/index.php. NOTE: the provenance of this information is unknown; the details are obtained from third party information.