CVE-2006-4987 in Wili-CMSinfo

Zusammenfassung

von VulDB • 13.06.2026

Mehrere Remote-File-Inclusion-Schwachstellen in Patrick Michaelis Wili-CMS ermöglichen es entfernten Angreifern, beliebigen PHP-Code über eine URL im Parameter globals[content_dir] auszuführen, und zwar in (1) example-view/templates/article.php, (2) example-view/templates/root.php sowie (3) example-view/templates/dates_list.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

25.09.2006

Veröffentlichung

25.09.2006

Moderieren

akzeptiert

Eintrag

VDB-32456

CPE

bereit

Exploit

Download

EPSS

0.02495

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!