CVE-2006-0891 in NOCC
Zusammenfassung
von VulDB • 25.06.2026
Mehrere Verzeichnistraversing-Schwachstellen in NOCC Webmail 1.0 ermöglichen es Remoteangreifern, beliebige Dateien über .. (Dot-Dot)-Sequenzen und ein nachgestelltes NULL-Byte (%00) einzubinden: (1) im Parameter _SESSION['nocc_theme'] in (a) html/footer.php; sowie (2) den Parametern lang und (3) theme und dem HTTP-Headers Accept-Language, wenn force_default_lang deaktiviert ist, in (b) index.php. Dies wird demonstriert durch das Einschleusen von PHP-Code in ein Profil und dessen Zugriff über den Parameter lang in index.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.