CVE-2006-5105 in SyntaxCMS
सारांश
द्वारा VulDB • 06/07/2026
SyntaxCMS 1.1.1 से लेकर 1.3 तक में कई PHP रिमोट फ़ाइल इनक्लूजन (Remote File Inclusion) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को init_path पैरामीटर के माध्यम से admin/testing/tests/0030_init_syntax.php या admin/testing/index.php के किसी भी अज्ञात पैरामीटर में URL का उपयोग करके मनमाने PHP कोड को निष्पादित करने की अनुमति देते हैं। नोट: 0004_init_urls.php वेक्टर पहले से ही CVE-2006-5055 द्वारा कवर किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.