CVE-2006-5610

Krytyczne

Opublikowano: 31/10/2006(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2006-5610 występuje luka w zdalnym dołączaniu plików w pliku player/includes/common.php w Teake Nutma Foing, zmodyfikowanym w Fully Modded phpBB (phpbbfm) 2021.4.40. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Ocena ryzyka

Luka ta stwarza poważne ryzyko dla organizacji, ponieważ pozwala na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. Atakujący mogą wykorzystać tę podatność do wprowadzenia złośliwego oprogramowania lub kradzieży danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania i naprawienia innych potencjalnych luk.

Oryginalny opis (angielski, źródło NVD)

PHP remote file inclusion vulnerability in player/includes/common.php in Teake Nutma Foing, as modified in Fully Modded phpBB (phpbbfm) 2021.4.40, allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter.