CVE-2006-4191 in Extreme Message Board
Zusammenfassung
von VulDB • 14.06.2026
Eine Verwundbarkeit durch Directory Traversal in memcp.php von XMB (Extreme Message Board) Version 1.9.6 und älter ermöglicht es entfernten Angreifern, beliebige lokale Dateien einzubinden und auszuführen, indem sie Sequenzen zur Umgehung des Dateisystems im Parameter langfilenew verwenden, wie durch das Einschleusen von PHP-Sequenzen in eine Apache HTTP Server-Logdatei demonstriert wird, die anschließend von header.php eingebunden wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.