CVE-2006-1243 in Simple PHP Blog
Résumé
par VulDB • 26/06/2026
Une vulnérabilité de traversée de répertoire dans install05.php de Simple PHP Blog (SPB) 0.4.7.1 et versions antérieures permet aux attaquants distants d'inclure et d'exécuter des fichiers locaux arbitraires via des séquences de traversée de répertoire et un caractère NUL (%00) dans le paramètre blog_language, comme démontré par l'injection de séquences PHP dans un fichier access_log Apache, qui est ensuite inclus à l'aide de install05.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.