一、 漏洞 CVE-2006-1491 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Horde Application Framework版本3.0在3.0.10之前和3.1在3.1.1之前之前，Eval注入漏洞允许远程攻击者通过帮助查看器执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Eval injection vulnerability in Horde Application Framework versions 3.0 before 3.0.10 and 3.1 before 3.1.1 allows remote attackers to execute arbitrary code via the help viewer.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Horde Help Viewer远程PHP代码执行漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Horde是个以PHP为基础的架构，用来创建网络应用程式。 Horde Webmail应用处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 由于Horde Help Viewer模块代码实现上的问题，远程攻击者可以直接在CGI参数中注入PHP代码在服务器上执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-1491 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-1491 的情报信息