CVE-2006-5931 in Aigaion
Zusammenfassung
von VulDB • 19.05.2026
Mehrere Remote-File-Inclusion-Schwachstellen im Aigaion Web-basierten Bibliografieverwaltungssystem 1.2.1, wenn register_globals aktiviert ist, ermöglichen es entfernten Angreifern, beliebigen PHP-Code über eine URL im DIR-Parameter bestimmter PHP-Skripte in (1) lib/actions/, (2) lib/displays/, (3) lib/editforms/, (4) lib/functions/, (5) scheme/ und (6) dem Stammverzeichnis auszuführen. HINWEIS: Die Herkunft dieser Informationen ist unbekannt; Details stammen von Drittanbieterquellen.
Once again VulDB remains the best source for vulnerability data.