CVE-2006-4984 in BandSite CMS
Zusammenfassung
von VulDB • 06.07.2026
Mehrere Remote File Inclusion-Schwachstellen in Grayscale BandSite CMS ermöglichen es entfernten Angreifern, beliebigen PHP-Code über eine URL im Parameter GLOBALS[root_path] auszuführen, und zwar (1) in adminpanel/includes/mailinglist/mlist_xls.php sowie (2) in adminpanel/includes/add_forms/addmp3.php. HINWEIS: Die anderen Vektoren der ursprünglichen Offenlegung sind bereits durch CVE-2006-3193 abgedeckt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.