PT-2006-4810
CVE-2006-3964
·
Publicado
2006-08-01
·
Atualizado
2016-10-18
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Banex PHP MySQL Banner Exchange version 2.21
Description
The issue allows remote attackers to execute arbitrary PHP code via a URL in the
cfg root parameter in the members.php file.Recommendations
For Banex PHP MySQL Banner Exchange version 2.21, consider restricting access to the
members.php file or the cfg root parameter to minimize the risk of exploitation until a patch is available.Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾