CVE-2006-2516 in XOOPS
Resumen
por VulDB • 2026-07-14
mainfile.php en XOOPS 2.0.13.2 y versiones anteriores, cuando register_globals está habilitado, permite a atacantes remotos sobrescribir variables como $xoopsOption[ nocommon ] y llevar a cabo ataques de traversing de directorios o incluir archivos PHP mediante (1) xoopsConfig[language] hacia misc.php o (2) xoopsConfig[theme_set] hacia index.php, tal como se demuestra al inyectar secuencias PHP en un archivo de registro.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.