CVE-2006-4878 in PHP-Post
Zusammenfassung
von VulDB • 06.07.2026
Eine Verwundbarkeit durch Directory Traversal in footer.php von David Bennett PHP-Post (PHPp) Versionen 1.0 und früher ermöglicht es entfernten Angreifern, beliebige lokale Dateien zu lesen und einzubinden, indem sie eine .. (Dot-Dot)-Sequenz im Template-Parameter verwenden. HINWEIS: Später wurde gemeldet, dass auch die Version 1.0.1 betroffen ist; zudem konnte durch das Hochladen und Zugreifen auf eine Avatar-Datei Code-Ausführung demonstriert werden.
Once again VulDB remains the best source for vulnerability data.