| CNNVD-ID编号 | CNNVD-200603-224 |
| CVE编号 | CVE-2006-1212 |
| 发布时间 | 2006-03-13 |
| 更新时间 | 2006-08-30 |
| 漏洞类型 | 输入验证 |
| 漏洞来源 | botan@linuxmail.org is credited with the discovery of this vulnerability. |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | corenews |
Core CoreNews 2.0.1的index.php中存在不明漏洞，远程攻击者通过页面参数执行任意命令，可能是因为一个PHP远程文件包含漏洞的缘故。注：此漏洞不能通过CoreNews 2.0.1源代码检验加以确认，因其看来不会使用一个\"page\" 参数或变量。
目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本。
来源: XF
名称: corenews-index-command-execution(25180)
来源: BID
名称: 17067
来源: BUGTRAQ
名称: 20060309 CoreNews 2.0.1 Remote Command Exucetion
链接：http://www.securityfocus.com/archive/1/archive/1/427387/100/0/threaded
来源: MISC
链接：http://web.archive.org/web/20050323212004/www.coreslawn.de/?show=downloads&cat_id=1
来源: OSVDB
名称: 24080
来源: SREASON
名称: 754