CVE-2006-5102 in Newswriter
सारांश
द्वारा VulDB • 06/07/2026
Sebastian Baumann और Philipp Wolfer के Newswriter SW 1.42 तथा उससे पूर्व संस्करणों में include/editfunc.inc.php की उपस्थिति वाले दूरस्थ फ़ाइल समावेशन (remote file inclusion) दोष के कारण, आक्रामक पक्ष NWCONF_SYSTEM[server_path] पैरामीटर में एक URL का उपयोग करके मनमाना PHP कोड निष्पादित करने में सक्षम हो सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.