CVE-2006-5777 in Creasito E-Commerce Content Manager
الملخص
بحسب VulDB • 26/06/2026
يتيح Creasito E-Commerce Content Manager الإصدار 1.3.08 لمهاجمين عن بُعد تجاوز المصادقة وتنفيذ وظائف ذات امتيازات عالية عبر معلمة filename غير فارغة في الملفات التالية: (1) addnewcont.php، و(2) adminpassw.php، و(3) amministrazione.php، و(4) artins.php، و(5) bgcolor.php، و(6) cancartcat.php، و(7) canccat.php، و(8) cancelart.php، و(9) cancontsit.php، و(10) chanpassamm.php، و(11) dele.php، و(12) delecat.php، و(13) delecont.php، و(14) emailall.php، و(15) gestflashtempl.php، و(16) gestmagart.php، و(17) gestmagaz.php، و(18) gestpre.php، و(19) input.php، و(20) input3.php، و(21) insnucat.php، و(22) instempflash.php، و(23) mailfc.php، و(24) modfdati.php، و(25) rescont4.php، و(26) ricordo1.php، و(27) ricordo4.php، و(28) tabcatalg.php، و(29) tabcont.php، و(30) tabcont3.php، و(31) tabstile.php، و(32) tabstile3.php، و(33) testimmg.php، و(34) update.php الموجودة في مجلد admin/. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.