Chaussette多个远程文件包含漏洞 CVE-2006-4159 CNNVD-200608-273
7.5
AV
AC
AU
C
I
A
发布：
2006-08-16
修订：
2017-10-19
Chaussette 080706及早期版本中存在多个PHP远程文件包含漏洞，远程攻击者可借助Classes/下脚本的_BASE参数中的URL执行任意PHP代码，具体脚本包括：(1) Evenement.php，(2) Event.php，(3) Event_for_month.php，(4) Event_for_week.php，(5) My_Log.php，(6) My_Smarty.php，可能还包括 (7) Event_for_month_per_day.php脚本。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
