一、 漏洞 CVE-2006-4476 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Joomla! 1.0.11之前，多个与“注入漏洞”相关的未定义漏洞，允许攻击者通过(1) globals.php，该文件使用include_once()而不是require();(2) $options变量；(3) Admin Upload Image;(4) ->load();(5)当选择主页时的内容提交；(6) mosPageNav构造函数；(7) saveOrder函数；(8) htaccess中的“ exploit blocking rules”的缺失；以及(9) ACL。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple unspecified vulnerabilities in Joomla! before 1.0.11, related to "Injection Flaws," allow attackers to have an unknown impact via (1) globals.php, which uses include_once() instead of require(); (2) the $options variable; (3) Admin Upload Image; (4) ->load(); (5) content submissions when frontpage is selected; (6) the mosPageNav constructor; (7) saveOrder functions; (8) the absence of "exploit blocking rules" in htaccess; and (9) the ACL.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Joomla! 多个权限许可和访问控制漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Joomla! .0.11之前的版本存在多个不明漏洞，有"注入攻击"有关，远程攻击者可借助以下向量造成不明影响：(1) globals.php脚本，使用include_once()函数而非require()函数； (2) $options变量；(3) 管理员上传图像；(4) ->load()函数；(5) 选定主页后的内容提交；(6) mosPageNav构造函数；(7) saveOrder函数；(8) htaccess和(9) ACL中缺少"漏洞利用禁止规则"。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-4476 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-4476 的情报信息