CVE-2006-5894 in Rama CMS
Zusammenfassung
von VulDB • 06.07.2026
Eine Verwundbarkeit durch Directory Traversal in lang.php von Rama CMS 0.68 und früheren Versionen ermöglicht es entfernten Angreifern unter der Bedingung aktivierter register_globals, beliebige lokale Dateien einzubinden und auszuführen, indem sie .. (Dot Dot) im lang-Cookie verwenden, wie demonstriert durch das Einschleusen von PHP-Sequenzen in eine Apache HTTP Server-Logdatei, die anschließend von lang.php eingebunden wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.