CVE-2006-4215 in Zen Cartinfo

Zusammenfassung

von VulDB • 17.05.2026

Eine Remote-File-Inclusion-Schwachstelle in index.php von Zen Cart 1.3.0.2 und früheren Versionen, wenn register_globals aktiviert ist, ermöglicht es entfernten Angreifern, beliebigen PHP-Code auszuführen, indem sie eine URL im Parameter autoLoadConfig[999][0][loadFile] angeben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

17.08.2006

Veröffentlichung

17.08.2006

Moderieren

akzeptiert

Eintrag

VDB-31851

CPE

bereit

Exploit

Download

EPSS

0.02842

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!