一、 漏洞 CVE-2006-4559 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在YACS CMS 6.6.1中有多个PHP远程文件包含漏洞，允许远程攻击者通过(1) articles/populate.php,(2) categories/category.php,(3) categories/populate.php,(4) comments/populate.php,(5) files/file.php,(6) sections/section.php,(7) sections/populate.php,(8) tables/populate.php,(9) users/user.php和(10) users/populate.php参数中的context[path_to_root]参数执行任意PHP代码。这个vector与CVE-2006-4532有关。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple PHP remote file inclusion vulnerabilities in Yet Another Community System (YACS) CMS 6.6.1 allow remote attackers to execute arbitrary PHP code via a URL in the context[path_to_root] parameter in (1) articles/populate.php, (2) categories/category.php, (3) categories/populate.php, (4) comments/populate.php, (5) files/file.php, (6) sections/section.php, (7) sections/populate.php, (8) tables/populate.php, (9) users/user.php, and (10) users/populate.php. The articles/article.php vector is covered by CVE-2006-4532.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Yet Another Community System (YACS) CMS 多个PHP远程文件包含漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Yet Another Community System (YACS) CMS 6.6.1中的多个PHP远程文件包含漏洞，远程攻击者通过以下文件的context[path_to_root]参数中的URL执行任意PHP代码：(1) articles/populate.php, (2) categories/category.php, (3) categories/populate.php, (4) comments/populate.php, (5) files/file.php, (6) sections
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-4559 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-4559 的情报信息