| CNNVD-ID编号 | CNNVD-200605-550 |
| CVE编号 | CVE-2006-2681 |
| 发布时间 | 2006-05-31 |
| 更新时间 | 2006-05-31 |
| 漏洞类型 | 代码注入 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | socketmail |
SocketMail Lite 和 Pro 2.2.6及之前版本存在PHP远程文件包含漏洞。register_globals和magic_quotes启用时，远程攻击者可以借助对(1) index.php和(2) inc-common.php的site_path参数中的URL，执行任意PHP代码。
来源: MISC
来源: VUPEN
名称: ADV-2006-1976
来源: XF
名称: socketmail-index-file-include(26693)
来源: SECTRACK
名称: 1016228