一、 漏洞 CVE-2006-5678 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
**争议** PHP远程文件包含漏洞在J- Pierre DEZELUS Les Visiteurs 2.0.1中的common/visiteurs/include/library.inc.php，用于phpMyConferences(phpMyConference)8.0.2以及可能的其他产品，允许远程攻击者通过lvc_modules_dir参数中的URL执行任意的PHP代码。注意：CVE否认此漏洞，因为包含发生在对library.inc.php的直接请求过程中，而该请求不会调用该包含函数。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
PHP remote file inclusion vulnerability in common/visiteurs/include/library.inc.php in J-Pierre DEZELUS Les Visiteurs 2.0.1, as used in phpMyConferences (phpMyConference) 8.0.2 and possibly other products, allows remote attackers to execute arbitrary PHP code via a URL in the lvc_modules_dir parameter. NOTE: CVE disputes this vulnerability, because the inclusion occurs in a function that is not called during a direct request to library.inc.php
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
J-Pierre DEZELUS Les Visiteurs 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
J-Pierre DEZELUS Les Visiteurs 2.0.1中的common/visiteurs/include/library.inc.php当用于phpMyConferences (phpMyConference) 8.0.2及可能的其他产品中时存在安全漏洞，远程攻击者可以通过在lvc_modules_dir参数内的URL执行任意PHP代码。注：CVE对此漏洞有争议，因为此包含问题是发生在直接请求library.inc.php时没有调用到的函数内。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-5678 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-5678 的情报信息