| CNNVD-ID编号 | CNNVD-200605-268 |
| CVE编号 | CVE-2006-2361 |
| 发布时间 | 2006-05-15 |
| 更新时间 | 2006-05-16 |
| 漏洞类型 | 输入验证 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | php_arena |
paFileDB是一款文件管理脚本，允许版主管理站点下载文件数据库，还可以编辑和删除文件。
paFileDB在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。
paFileDB的pafiledb_constants.php脚本没有正确验证 module_root_path=http：// 参数的输入，允许攻击者通过包含本地或外部资源的任意文件导致执行任意代码。
目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.phparena.net
来源: BID
名称: 17930
来源: VUPEN
名称: ADV-2006-1776
来源: SECUNIA
名称: 20062
来源: MILW0RM
名称: 1774
来源: XF
名称: pafiledb-pafiledbconstants-file-include(26496)