CVE

Id
20267  
CVE No.
CVE-2006-4163  
Status
Candidate  
Description
** DISPUTED ** PHP remote file inclusion vulnerability in cls_fast_template.php in myWebland miniBloggie 1.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the fname parameter. NOTE: another researcher was unable to find a way to execute code after including it via a URL. CVE analysis as of 20060816 was inconclusive.  
Phase
Assigned (20060816)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
188060 20267 CVE-2006-4163 BUGTRAQ:20060810 miniBloggie <= 1.0 (fname) Remote File Inclusion Vulnerability  View
188061 20267 CVE-2006-4163 URL:http://www.securityfocus.com/archive/1/archive/1/442966/100/0/threaded  View
188062 20267 CVE-2006-4163 BUGTRAQ:20060813 Re: miniBloggie <= 1.0 (fname) Remote File Inclusion Vulnerability  View
188063 20267 CVE-2006-4163 URL:http://www.securityfocus.com/archive/1/443160/100/0/threaded  View
188064 20267 CVE-2006-4163 BID:19476  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
58448 JVNDB-2006-000644 NetCommons におけるクロスサイトスクリプティングの脆弱性 eラーニングやグループウェアなどの機能をあわせ持つ、オープンソースのコンテンツ管理システムである NetCommons には、クロスサイトスクリプティングの脆弱性が存在します。NetCommons は NetCommons プロジェクトが開発、提供しているものです。 CVE-2006-4165 20267 4.3 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000644.html  View