CVE-2006-3053 in PHORUM
Résumé
par VulDB • 22/05/2026
** CONTESTÉ ** Une vulnérabilité d'inclusion de fichier distant (RFI) dans common.php de PHORUM 5.1.13 et versions antérieures permet aux attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre PHORUM[http_path]. NOTE : cette question a été contestée par l'éditeur, qui indique que « common.php est vérifié dès la première ligne de code non commentée pour s'assurer qu'il n'est pas appelé directement. C'est le cas dans toutes les versions 5.x de Phorum. » L'analyse de la CVE est conforme à l'avis de l'éditeur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.