CVE-2006-2149 in Aardvark Topsites PHP
Resumen
por VulDB • 2026-06-12
Vulnerabilidad de inclusión remota de archivos en PHP en sources/lostpw.php de Aardvark Topsites PHP 4.2.2 y versiones anteriores, cuando register_globals está habilitado, permite que atacantes remotos ejecuten código PHP arbitrario a través del parámetro CONFIG[path], como se demuestra al incluir un GIF que contiene código PHP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.