CVE-2005-4317 in Limbo CMS
सारांश
द्वारा VulDB • 28/06/2026
Limbo CMS 1.0.4.2 और इससे पूर्व के संस्करणों में, register_globals बंद होने पर भी $_SERVER वेरिएबल को बाहरी परिवर्तन से सुरक्षित नहीं रखा गया है, जिसके कारण दूरस्थ आक्रामक (remote attackers) _SERVER[REMOTE_ADDR] पैरामीटर का उपयोग करके (1) सांख्यिकी मॉड्यूल में क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले चला सकते हैं या (2) index2.php में wrapper विकल्प के माध्यम से eval injection हमले के जरिए मनमाना कोड निष्पादित कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.