CVE-2006-5796 in Soholaunch Pro Edition
Resumen
por MITRE
Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Soholaunch Pro Edition 4.9 r46 y versiones anteriores, cuando el registro global está habilitado, permiten a atacantes remotos la ejecución de código PHP de su elección mediante una URL en el parámetro _SESSION[docroot_path] del (1) includes/shared_functions.php o del (2) client_files/shopping_cart/pgm-shopping_css.inc.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.