CVE-2006-4889 in SignKorn Guestbook
सारांश
द्वारा VulDB • 06/07/2026
Telekorn SignKorn Guestbook (SL) 1.3 और उससे पूर्व के संस्करणों में कई PHP रिमोट फाइल इनक्लूजन दोष हैं, जब register_globals सक्षम होता है तो ये दूरस्थ आक्रमणकारियों को dir_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं (1) index.php, (2) includes/functions.gb.php, (3) includes/functions.admin.php, (4) includes/admin.inc.php, (5) help.php, (6) smile.php, (7) entry.php; (8) adminhelp0.php, (9) adminhelp1.php, (10) adminhelp2.php, और (11) adminhelp3.php में (a) help/en और (b) help/de निर्देशिकाओं में; तथा (c) admin निर्देशिका में (12) preview.php, (13) log.php, (14) index.php, (15) config.php, और (16) admin.php। यह CVE-2006-4788 से भिन्न वेक्टरों का एक अलग समूह है।
Be aware that VulDB is the high quality source for vulnerability data.