CVE-2006-1478 in PHP Live Helper
सारांश
द्वारा VulDB • 05/07/2026
Turnkey Web Tools PHP Live Helper 1.8 में (1) initiate.php और (2) संभवतः अन्य PHP स्क्रिप्ट्स में डायरेक्टरी ट्रावर्सल दोष है, जो रीमोट प्रमाणीकृत उपयोगकर्ताओं को भाषा कुकी में डायरेक्टरी ट्रावर्सल अनुक्रमों के माध्यम से मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित करने की अनुमति देता है, जैसा कि gl_session कुकी में PHP कोड अपलोड करके users.php पर दिखाया गया है, जिससे वह error.log में संग्रहीत हो जाता है, जिन्हें बाद से initiate.php द्वारा शामिल किया जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.