CVE

Id
19796  
CVE No.
CVE-2006-3692  
Status
Candidate  
Description
** DISPUTED ** PHP remote file inclusion vulnerability in enduser/listmessenger.php in ListMessenger 0.9.3 allows remote attackers to execute arbitrary PHP code via a URL in the lm_path parameter. NOTE: the vendor has disputed this issue to SecurityTracker, stating that the $lm_path variable is set to a constant value. As of 20060726, CVE concurs with the vendor based on SecurityTracker"s post-disclosure analysis.  
Phase
Assigned (20060718)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
179806 19796 CVE-2006-3692 BUGTRAQ:20060716 ListMessenger v0.9.3 Remote File Inclusion Vulnerability  View
179807 19796 CVE-2006-3692 URL:http://www.securityfocus.com/archive/1/archive/1/440291/100/0/threaded  View
179808 19796 CVE-2006-3692 VIM:20060725 ListMessenger dispute CVE-2006-3692  View
179809 19796 CVE-2006-3692 URL:http://www.attrition.org/pipermail/vim/2006-July/000946.html  View
179810 19796 CVE-2006-3692 BID:19014  View
179811 19796 CVE-2006-3692 URL:http://www.securityfocus.com/bid/19014  View
179812 19796 CVE-2006-3692 OSVDB:28289  View
179813 19796 CVE-2006-3692 URL:http://www.osvdb.org/28289  View
179814 19796 CVE-2006-3692 SECTRACK:1016530  View
179815 19796 CVE-2006-3692 URL:http://securitytracker.com/id?1016530  View
179816 19796 CVE-2006-3692 SREASON:1243  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
58196 JVNDB-2006-000392 Ruby において、特定メソッドの問題でセーフレベル 4 がサンドボックスとして機能しない脆弱性 Ruby 言語には、信頼できないオブジェクトの操作を制限するセキュリティモデルのひとつとして「セーフレベル」が存在しています。この「セーフレベル」の設定を回避して、本来呼び出すことのできないメソッドを実行される脆弱性が確認されています。 CVE-2006-3694 19796 1.2 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000392.html  View
58662 JVNDB-2006-000858 Ruby において、alias 機能の問題でセーフレベル 4 がサンドボックスとして機能しない脆弱性 Ruby 言語には、信頼できないオブジェクトの操作を制限するセキュリティモデルのひとつとして「セーフレベル」が存在しています。Ruby の alias 機能に問題があるため、この「セーフレベル」の設定を回避されてしまい、本来実行できないはずのメソッドが実行される脆弱性が確認されています。 CVE-2006-3694 19796 1.2 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000858.html  View