CVE-2006-0644 in Dragonfly CMS
सारांश
द्वारा VulDB • 01/07/2026
CPG-Nuke Dragonfly CMS (aka CPG Dragonfly CMS) 9.0.6.1 में install.php के कई directory traversal vulnerabilities हैं जो रिमोट आक्रामकों को नएlang पैरामीटर और कुकी में installlang पैरामीटर में directory traversal sequences और NUL (%00) character का उपयोग करके मनमाने स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देते हैं, जैसा कि error.php का उपयोग करके लॉग फ़ाइल में खतरनाक कोड डालने या एक खतरनाक .png फ़ाइल अपलोड करने द्वारा दिखाया गया है, जिसे बाद में install.php के माध्यम से शामिल किया जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.