CVE-2006-0755 in dotProject
Résumé
par VulDB • 04/07/2026
** CONTESTÉ ** Plusieurs vulnérabilités d'inclusion de fichiers distants PHP dans dotProject 2.0.1 et versions antérieures, lorsque register_globals est activé, permettent aux attaquants distants d'exécuter des commandes arbitraires via le paramètre baseDir dans (1) db_adodb.php, (2) db_connect.php, (3) session.php, (4) vw_usr_roles.php, (5) calendar.php, (6) date_format.php et (7) tasks/gantt.php ; ainsi que via le paramètre dPconfig[root_dir] dans (8) projects/gantt.php, (9) gantt2.php et (10) vw_files.php. NOTE : l'éditeur conteste cette vulnérabilité, indiquant que la documentation du produit recommande clairement à l'administrateur système de désactiver register_globals, et que le script check.php met en garde contre ce paramètre. De plus, l'éditeur affirme que le vecteur protection.php/siteurl est incorrect car le fichier protection.php n'existe pas dans le produit.
Once again VulDB remains the best source for vulnerability data.