CVE-2006-6863

Krytyczne

Opublikowano: 31/12/2006(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2006-6863 dotyczy wtyczki Enigma2 w Enigma WordPress Bridge, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr boarddir. Istnieją kontrowersje dotyczące tej podatności, ponieważ wartość $boarddir jest ustawiana na stałą.

Ocena ryzyka

Zagrożenie dla organizacji polega na możliwości zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Mimo kontrowersji, ryzyko nie powinno być ignorowane.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji oraz monitorowanie ustawień parametrów, aby zminimalizować ryzyko wykorzystania tej podatności.

Oryginalny opis (angielski, źródło NVD)

PHP remote file inclusion vulnerability in the Enigma2 plugin (Enigma2.php) in Enigma WordPress Bridge allows remote attackers to execute arbitrary PHP code via a URL in the boarddir parameter. NOTE: CVE disputes this issue, since $boarddir is set to a fixed value