一、 漏洞 CVE-2006-2859 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
**争议** MyBloggie 2.1.1 和更早版本中的 PHP 远程文件包含漏洞允许远程攻击者通过 mybloggie_root_path 参数中的 URL 执行任意 PHP 代码，到 (1) admin.php 或 (2) scode.php。注意：此问题在多个第三方后续行动中受到争议，称 MyBloggie 源代码无法证明该问题，因此可能是另一个模块的结果。20060605 的 CVE 分析也同意该争议。此外，scode.php 不是 MyBloggie 分发的一部分。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
PHP remote file inclusion vulnerability in MyBloggie 2.1.1 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the mybloggie_root_path parameter to (1) admin.php or (2) scode.php. NOTE: this issue has been disputed in multiple third party followups, which say that the MyBloggie source code does not demonstrate the issue, so it might be the result of another module. CVE analysis as of 20060605 agrees with the dispute. In addition, scode.php is not part of the MyBloggie distribution
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MyBloggie 多个远程文件包含漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
** 有争议的 ** MyBloggie 2.1.1及更早版本中的远程文件包含漏洞，允许远程攻击者通过传给(1)admin.php或(2)scode.php的contenido_path的mybloggie_root_path参数中的URL来执行任意PHP代码。注：后续有多个第三方对此问题提出争议，指出MyBloggie源码并没有显露这个问题，可能是其他模块的问题导致。自20060605起CVE分析认同此争议。此外，scode.php不是MyBloggie发布包的组成部分。注，据报告'scode.php'
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2859 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2859 的情报信息