CVE-2006-1636

高 7.5CVE-2006-1636 · 06/04/2006 公開 · 16/06/2026 更新

要点

CVE-2006-1636 は virtual war (vwar) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
virtual war vwar	`= 1.0.0= 1.0.1= 1.0.2= 1.0.3= 1.0.4= 1.0.5= 1.0.6= 1.0.7= 1.0.8= 1.0.9= 1.1.0= 1.1.1= 1.1.2= 1.1.3= 1.1.4= 1.1.5= 1.1.6= 1.1.7= 1.1.8= 1.2.0= 1.2.1= 1.2.2= 1.3= 1.4= 1.5= 1.5.0_r1= 1.5.0_r10= 1.5.0_r11= 1.5.0_r12= 1.5.0_r2= 1.5.0_r3= 1.5.0_r4= 1.5.0_r5= 1.5.0_r6= 1.5.0_r7= 1.5.0_r8= 1.5.0_r9`	修正版なし

概要

PHP remote file inclusion vulnerability in get_header.php in VWar 1.5.0 R12 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the vwar_root parameter. NOTE: this is a different vulnerability than CVE-2006-1503.

参考情報

downloads.securityfocus.com/vulnerabilities/exploits/VWar_1.5.0_R12.pl · Exploit
secunia.com/advisories/19524 · Patch
osvdb.org/24480
securityfocus.com/archive/1/429742/100/0/threaded
securityfocus.com/bid/17358 · Exploit
vupen.com/english/advisories/2006/1228 · Vendor Advisory

virtual war のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2006-1636 は virtual war (vwar) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

virtual war

vwar

= 1.0.0= 1.0.1= 1.0.2= 1.0.3= 1.0.4= 1.0.5= 1.0.6= 1.0.7= 1.0.8= 1.0.9= 1.1.0= 1.1.1= 1.1.2= 1.1.3= 1.1.4= 1.1.5= 1.1.6= 1.1.7= 1.1.8= 1.2.0= 1.2.1= 1.2.2= 1.3= 1.4= 1.5= 1.5.0_r1= 1.5.0_r10= 1.5.0_r11= 1.5.0_r12= 1.5.0_r2= 1.5.0_r3= 1.5.0_r4= 1.5.0_r5= 1.5.0_r6= 1.5.0_r7= 1.5.0_r8= 1.5.0_r9

修正版なし

virtual war のその他の脆弱性

すべて見る →