CVE-2006-2866

中 5.1CVE-2006-2866 · 06/06/2006 公開 · 16/06/2026 更新

要点

CVE-2006-2866 は dotclear (dotclear) に影響する深刻度「中」 (CVSS 5.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dotclear dotclear	`= 1.2.1= 1.2.2= 1.2.3= 1.2.4`	修正版なし

概要

PHP remote file inclusion vulnerability in layout/prepend.php in DotClear 1.2.4 and earlier allows remote attackers to execute arbitrary PHP code via a FTP URL in the blog_dc_path parameter, which passes file_exists() and is_dir() tests on PHP 5.

参考情報

dotclear のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2006-2866 は dotclear (dotclear) に影響する深刻度「中」 (CVSS 5.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

dotclear

= 1.2.1= 1.2.2= 1.2.3= 1.2.4

修正版なし

dotclear のその他の脆弱性

すべて見る →