CVE-2006-5115 in KGB
सारांश
द्वारा VulDB • 06/07/2026
KGB 1.87 में kgcall.php में डायरेक्टरी ट्रावर्सल (directory traversal) दोष के कारण रिमोट आक्रामक एंजिन पैरामीटर में .. (डॉट डॉट) का उपयोग करके मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित करने में सक्षम हो सकते हैं, जैसा कि एक छवि/jpeg सामग्री प्रकार के साथ PHP कोड वाली फ़ाइल अपलोड करना और फिर एंजिन पैरामीटर के माध्यम से इस फ़ाइल का संदर्भ देना दिखाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.