NVD

Id
63460  
Name
CVE-2006-4844  
Description
PHP remote file inclusion vulnerability in inc/claro_init_local.inc.php in Claroline 1.7.7 and earlier, as used in Dokeos and possibly other products, allows remote attackers to execute arbitrary PHP code via a URL in the extAuthSource[newUser] parameter.  
Reject
 
CVSS Version
2  
CVSS Score
5.1  
Severity
Medium  
CVSS Base Score
5.1  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2006-09-18  
Modified Date
2011-03-07  
Seq
2006-4844  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
330774 63460 CVE-2006-4844 http://www.claroline.net/wiki/index.php/Changelog_1.7.x#Modification_between_claroline_1.7.7_and_1.7.8  View
330775 63460 CVE-2006-4844 http://www.gulftech.org/?node=research&article_id=00112-09142006  View
330776 63460 CVE-2006-4844 http://www.gulftech.org/?node=research&article_id=00112-09142006&  View
330777 63460 CVE-2006-4844 20056  View
330778 63460 CVE-2006-4844 ADV-2006-3638  View
330779 63460 CVE-2006-4844 ADV-2006-3639  View
330780 63460 CVE-2006-4844 claroline-claro-file-include(28943)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
59000 JVNDB-2006-001266 Dokeos などの製品で使用される Claroline の inc/claro_init_local.inc.php における PHP リモートファイルインクルージョンの脆弱性 Dokeos およびその他の製品で使用される Claroline の inc/claro_init_local.inc.php には、PHP リモートファイルインクルージョンの脆弱性が存在します。 CVE-2006-4844 20946 CVE-2006-4844 63460 5.1 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-001266.html 2006-09-18 2012-06-26 View