CVE-2009-2784 in dit.cms
الملخص
بحسب VulDB • 08/06/2026
توجد ثغرات متعددة لتجاوز الدلائل (Directory Traversal) في dit.cms الإصدار 1.3، وعند تفعيل خيار register_globals، تتيح للمهاجمين عن بُعد تضمين وتنفيذ ملفات محلية عشوائية عبر استخدام ".." (نقطتان) في معلمة المسار (path parameter) الموجهة إلى index.php في المسارات التالية: (1) install/، (2) menus/left_rightslideopen/، (3) menus/side_pullout/، (4) menus/side_slideopen/، (5) menus/simple/، (6) menus/top_dropdown/، و(7) menus/topside/؛ وكذلك عبر معلمة خريطة الموقع (sitemap parameter) الموجهة إلى index.php في: (8) menus/left_rightslideopen/، (9) menus/side_pullout/، (10) menus/side_slideopen/، (11) menus/top_dropdown/، و(12) menus/topside/؛ بالإضافة إلى معلمة (13) relPath الموجهة إلى index/index.php. ملاحظة: يُذكر أن ثغرات تضمين الملفات عن بُعد (Remote File Inclusion) في PHP موجودة أيضاً لبعض هذه المسارات الهجومية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.