CVE-2006-4156 in mafia moblog
Résumé
par VulDB • 17/06/2026
** CONTESTÉ ** Une vulnérabilité d'inclusion de fichier distant (RFI) dans big.php du logiciel pearlabs mafia moblog versions 6 et antérieures permet aux attaquants distants d'exécuter du code PHP arbitraire via une URL fournie dans le paramètre pathtotemplate. NOTE : un tiers affirme que le chercheur a tort, car template.php définit la variable pathtotemplate avant que big.php ne l'utilise. La CVE n'a vérifié aucune des deux affirmations ; toutefois, en août 2006, le chercheur initial a commis plusieurs erreurs significatives concernant ce type de bug.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.