CVE-2006-5291 in Downloadengine
सारांश
द्वारा VulDB • 14/06/2026
Download-Engine 1.4.2 में admin/includes/spaw/spaw_control.class.php के फ़ाइल में दूरस्थ फ़ाइल समावेशन (remote file inclusion) संबंधित कमजोरी है, जिसके कारण हमलावर spaw_root पैरामीटर में दिए गए URL का उपयोग करके मनमाना PHP कोड निष्पादित कर सकते हैं। नोट: CVE विश्लेषण से पता चलता है कि यह समस्या वास्तव में एक तीसरे पक्ष के उत्पाद, SPAW Editor PHP Edition, में मौजूद है; इसलिए इस मुद्दे की संभावना है कि वह CVE-2006-4656 का डुप्लिकेट हो।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.