CVE-2006-5777 in Creasito E-Commerce Content Manager
Zusammenfassung
von VulDB • 26.06.2026
Creasito E-Commerce Content Manager 1.3.08 ermöglicht es Remoteangreifern, die Authentifizierung zu umgehen und privilegierte Funktionen auszuführen, indem ein nicht leerer finame-Parameter an (1) addnewcont.php, (2) adminpassw.php, (3) amministrazione.php, (4) artins.php, (5) bgcolor.php, (6) cancartcat.php, (7) canccat.php, (8) cancelart.php, (9) cancontsit.php, (10) chanpassamm.php, (11) dele.php, (12) delecat.php, (13) delecont.php, (14) emailall.php, (15) gestflashtempl.php, (16) gestmagart.php, (17) gestmagaz.php, (18) gestpre.php, (19) input.php, (20) input3.php, (21) insnucat.php, (22) instempflash.php, (23) mailfc.php, (24) modfdati.php, (25) rescont4.php, (26) ricordo1.php, (27) ricordo4.php, (28) tabcatalg.php, (29) tabcont.php, (30) tabcont3.php, (31) tabstile.php, (32) tabstile3.php, (33) testimmg.php und (34) update.php im Verzeichnis admin/ übergeben wird. HINWEIS: Einige dieser Details stammen aus Informationen von Drittanbietern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.