CVE-2006-5796 in Soholaunch Pro Edition
सारांश
द्वारा VulDB • 06/07/2026
Soholaunch Pro Edition 4.9 r46 और उससे पहले के संस्करणों में, जब register_globals सक्षम होता है, तो PHP की कई रिमोट फाइल इनक्लूजन (Remote File Inclusion) सुरक्षा कमजोरियां होती हैं। इसके माध्यम से दूरस्थ आक्रमणकारी _SESSION[docroot_path] पैरामीटर में एक URL के जरिए (1) includes/shared_functions.php या (2) client_files/shopping_cart/pgm-shopping_css.inc.php फाइलों में मनमाना PHP कोड निष्पादित कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.