p PatchFirst

CVE-2006-0147

CVE-2006-0147

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Dynamic code evaluation vulnerability in tests/tmssql.php test script in ADOdb for PHP before 4.70, as used in multiple products including (1) Mantis, (2) PostNuke, (3) Moodle, (4) Cacti, (5) Xaraya, (6) PhpOpenChat, possibly (7) MAXdev MD-Pro, and (8) Simplog, allows remote attackers to execute arbitrary PHP functions via the do parameter, which is saved in a variable that is then executed as a function, as demonstrated using phpinfo.

EPSS 13,1% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • cacti Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.6d-1

    Обновитесь до 0.8.6d-1

  • cacti Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.6d-1

    Обновитесь до 0.8.6d-1

  • cacti Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.6d-1

    Обновитесь до 0.8.6d-1

  • libphp-adodb Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.72-0.1

    Обновитесь до 4.72-0.1

  • libphp-adodb Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.72-0.1

    Обновитесь до 4.72-0.1

  • libphp-adodb Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.72-0.1

    Обновитесь до 4.72-0.1

Первоисточники

Проверьте свой сервер →