一、 漏洞 CVE-2006-3422 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 WonderEdit Pro CMS 中的 PHP 远程文件包含漏洞允许远程攻击者通过用户_bottom.php 中的 config[template_path] 参数执行任意 PHP 代码，该参数被多个模板使用，包括 (1) rwb(模板/rwb/user_bottom.php)、(2) gwb(模板/rwb/user_bottom.php)、(3) blues、(4) bluwhi 和 (5) grns。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
PHP remote file inclusion vulnerability in WonderEdit Pro CMS allows remote attackers to execute arbitrary PHP code via the config[template_path] parameter in user_bottom.php, as used by multiple templates including (1) rwb (template/rwb/user_bottom.php), (2) gwb (template/rwb/user_bottom.php, (3) blues, (4) bluwhi, and (5) grns.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
WonderEdit Pro 'User_Bottom.PHP'远程文件包含漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WonderEdit Pro CMS中存在PHP远程文件包含漏洞。远程攻击者可以借助包括(1) rwb (template/rwb/user_bottom.php)，(2) gwb (template/rwb/user_bottom.php，(3) blues，(4) bluwhi，和 (5) grns在内的多个模板使用的user_bottom.php中的config[template_path] 参数，执行任意PHP代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-3422 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-3422 的情报信息