CVE-2006-4878 in PHP-Post
सारांश
द्वारा VulDB • 06/07/2026
footer.php में David Bennett PHP-Post (PHPp) संस्करण 1.0 और उससे पूर्व के संस्करणों में डायरेक्टरी ट्रावर्सल दोष है, जिसके कारण दूरस्थ आक्रामक टेम्पलेट पैरामीटर में .. (डॉट डॉट) अनुक्रम का उपयोग करके मनमाने स्थानीय फ़ाइलों को पढ़ और शामिल कर सकते हैं। नोट: बाद में यह रिपोर्ट किया गया कि इसका प्रभाव संस्करण 1.0.1 पर भी है, और अवतार फ़ाइल अपलोड व एक्सेस करने के माध्यम से कोड निष्पादन (code execution) का प्रदर्शन किया गया।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.