🔍 CVE-2006-0725

6.8
CVSS Score
MEDIUM
2006-02-16
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

Plume CMS 1.0.2에서 register_globals가 활성화되어 있을 때 prepend.php의 _PX_config[manager_path] 매개변수를 통해 원격 공격자가 임의의 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 코드를 실행할 수 있습니다.

💡 쉬운 설명

Plume CMS 1.0.2에서 잘못된 설정으로 인해 원격 공격자가 악의적인 파일을 웹사이트에 포함시킬 수 있는 취약점입니다. 이를 악용하면 공격자가 서버 전체를 제어할 수 있습니다.

🇺🇸 원문 (English)

PHP remote file inclusion vulnerability in prepend.php in Plume CMS 1.0.2, when register_globals is enabled, allows remote attackers to include arbitrary files via a URL in the _PX_config[manager_path] parameter. NOTE: this is a different executable and affected version than CVE-2006-2645.

📍 영향받는 시스템

Plume CMS 1.0.2 (register_globals enabled)

⚔️ 공격 벡터

Craft malicious URL with arbitrary file path in _PX_config[manager_path] parameter to include and execute remote PHP files

🛡️ 대응 방법

Disable register_globals in php.ini, update Plume CMS to patched version, sanitize and validate all user input file paths

🔧 검증 코드

If register_globals is ON and prepend.php file is found, the system is vulnerable; patched versions or register_globals disabled means vulnerability is mitigated

Shell / Script 
php -r "echo 'register_globals: ' . (ini_get('register_globals') ? 'ON' : 'OFF');" 2>/dev/null && find /var/www -name prepend.php -type f 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:M/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP