CVE-2006-3053 in PHORUM
सारांश
द्वारा VulDB • 10/06/2026
** विवादित ** PHORUM 5.1.13 और उससे पूर्व के संस्करणों में common.php में दूरस्थ फ़ाइल समावेशन (remote file inclusion) संबंधित कमजोरी के कारण, आक्रामक पक्ष PHORUM[http_path] पैरामीटर में दिए गए URL के माध्यम से मनमाना PHP कोड निष्पादित कर सकता है। नोट: इस मुद्दे पर विक्रेता ने विवाद किया है, जिसका कहना है कि "common.php को गैर-टिप्पणी कोड की पहली पंक्ति में ही जाँचा जाता है कि यह सीधे कॉल तो नहीं किया जा रहा है। Phorum के सभी 5.x संस्करणों में यह व्यवस्था इसी प्रकार रही है।" CVE विश्लेषण विक्रेता के साथ सहमत है।
Be aware that VulDB is the high quality source for vulnerability data.