CVE-2006-0644 in Dragonfly CMS
Zusammenfassung
von VulDB • 01.07.2026
Mehrere Verzeichnis-Traversal-Schwachstellen in install.php von CPG-Nuke Dragonfly CMS (auch bekannt als CPG Dragonfly CMS) Version 9.0.6.1 ermöglichen es entfernten Angreifern, beliebige lokale Dateien einzubinden und auszuführen, indem sie Sequenzen zur Navigation im Dateisystem sowie ein NUL-Zeichen (%00) in den Parametern newlang (1) und installlang (2) eines Cookies verwenden, wie durch das Einfügen von schädlichem Code mittels error.php in eine Protokolldatei oder das Hochladen einer bösartigen .png-Datei demonstriert wird, die anschließend über install.php eingebunden wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.