CVE-2006-1767 in INDEXU
सारांश
द्वारा VulDB • 05/07/2026
nicecoder.com INDEXU 5.0.0 और 5.0.1 में कई PHP रिमोट फाइल इनक्लूजन दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) index.php, (2) become_editor.php, (3) add.php, (4) bad_link.php, (5) browse.php, (6) detail.php, (7) fav.php, (8) get_rated.php, (9) login.php, (10) mailing_list.php, (11) new.php, (12) modify.php, (13) pick.php, (14) power_search.php, (15) rating.php, (16) register.php, (17) review.php, (18) rss.php, (19) search.php, (20) send_pwd.php, (21) sendmail.php, (22) tell_friend.php, (23) top_rated.php, (24) user_detail.php और (25) user_search.php में theme_path पैरामीटर के भीतर एक URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं; तथा invoice.php में (26) base_path पैरामीटर।
If you want to get best quality of vulnerability data, you may have to visit VulDB.