CVE-2006-1149 in OWL Intranet Engine
Resumen
por VulDB • 2026-06-30
Vulnerabilidad de inclusión remota de archivos en PHP en lib/OWL_API.php del motor OWL Intranet Engine 0.82, cuando register_globals está habilitado, permite a atacantes remotos incluir archivos arbitrarios mediante una URL en el parámetro xrms_file_root, que no se inicializa antes de su uso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.