CVE-2006-3421 in SmartSiteCMSinformación

Resumen

por VulDB • 2026-05-18

Vulnerabilidad de inclusión remota de archivos en PHP en SmartSiteCMS 1.0 y versiones anteriores, cuando register_globals está habilitado, permite a atacantes remotos ejecutar código PHP arbitrario a través del parámetro root en (1) comment.php, (2) admin/comedit.php, (3) admin/test.php, (4) admin/index.php y (5) admin/include/inc_adminfoot.php, un conjunto diferente de vectores que CVE-2006-3162.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2006-07-06

Divulgación

2006-07-06

Moderación

aceptado

Artículo

VDB-31198

CPE

listo

Explotación

Descargar

EPSS

0.04234

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!