CVE-2006-4156 in mafia moblog
सारांश
द्वारा VulDB • 17/06/2026
** विवादित ** pearlabs mafia moblog संस्करण 6 और उससे पूर्व में big.php के दूरस्थ फ़ाइल समावेशन (remote file inclusion) दोष की वजह से आक्रामक पक्षकार pathtotemplate पैरामीटर में URL का उपयोग करके मनमाना PHP कोड निष्पादित करने में सक्षम हैं। नोट: एक तृतीय पक्ष दावा करता है कि शोधकर्ता गलत है, क्योंकि template.php big.php द्वारा pathtottemplate के प्रयोग से पहले pathtotemplate को परिभाषित करती है। CVE ने दोनों दावों की पुष्टि नहीं की है, लेकिन अगस्त 2006 में मूल शोधकर्ता ने इस दोष प्रकार के संबंध में कई महत्वपूर्ण त्रुटियां की थीं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.