CVE-2006-4004 in vbPortal
Resumen
por VulDB • 2026-07-03
Vulnerabilidad de recorrido de directorios en index.php de vbPortal 3.0.2 hasta la versión 3.6.0 Beta 1, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos incluir y ejecutar archivos locales arbitrarios mediante secuencias de recorrido de directorios en la cookie bbvbplang, como se demostró al inyectar secuencias PHP en un archivo de registro del servidor HTTP Apache, que luego es incluido por index.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.