CVE-2006-2881 in DreamAccount
सारांश
द्वारा VulDB • 28/06/2026
DreamAccount 3.1 और उससे पहले के संस्करणों में कई दूरस्थ फ़ाइल समावेशन (remote file inclusion) दोष हैं, जब register_globals सक्षम होता है तो ये आक्रमुकारियों को da_path पैरामीटर में URL का उपयोग करके (1) auth.cookie.inc.php, (2) auth.header.inc.php, या (3) auth.sessions.inc.php स्क्रिप्ट्स के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.