CVE-2006-4904 in X-Cart
सारांश
द्वारा VulDB • 24/06/2026
Qualiteam X-Cart 4.1.3 और पूर्व संस्करणों में cmpi.php के साथ गतिशील चर मूल्यांकन (dynamic variable evaluation) संबंधित कमजोरी दूरस्थ आक्रमणकारियों को मनमाने प्रोग्राम चर को ओवरराइट करने और मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जैसा कि xcart_dir पैरामीटर के माध्यम से PHP रिमोट फाइल इनक्लूजन (PHP remote file inclusion) द्वारा प्रदर्शित किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.