CVE-2006-6863
CriticalSummary
Podatność CVE-2006-6863 dotyczy wtyczki Enigma2 w Enigma WordPress Bridge, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr boarddir. Istnieją kontrowersje dotyczące tej podatności, ponieważ wartość $boarddir jest ustawiana na stałą.
Risk Assessment
Zagrożenie dla organizacji polega na możliwości zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Mimo kontrowersji, ryzyko nie powinno być ignorowane.
Recommendation
Zaleca się aktualizację wtyczki do najnowszej wersji oraz monitorowanie ustawień parametrów, aby zminimalizować ryzyko wykorzystania tej podatności.
Original NVD description (English source)
PHP remote file inclusion vulnerability in the Enigma2 plugin (Enigma2.php) in Enigma WordPress Bridge allows remote attackers to execute arbitrary PHP code via a URL in the boarddir parameter. NOTE: CVE disputes this issue, since $boarddir is set to a fixed value