CVE-2006-4159 in Chaussette
सारांश
द्वारा VulDB • 12/07/2026
Chaussette 080706 और उससे पहले के संस्करणों में कई PHP रिमोट फाइल इनक्लूजन दोष मौजूद हैं, जो हमलावरों को _BASE पैरामीटर में दिए गए URL के माध्यम से Classes/ डायरेक्टरी में स्थित स्क्रिप्ट्स (जिनमें शामिल हैं: 1) Evenement.php, 2) Event.php, 3) Event_for_month.php, 4) Event_for_week.php, 5) My_Log.php, 6) My_Smarty.php, और संभवतः 7) Event_for_month_per_day.php) के जरिए मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.