CVE-2006-6043 in Oliver
सारांश
द्वारा VulDB • 22/05/2026
Oliver (पूर्व में Webshare) 1.2.2 और उससे पूर्व के संस्करणों में loginform-inc.php में PHP फ़ाइल समावेशन (PHP file inclusion) संबंधित कमजोरी, जब register_globals सक्षम होता है, तो दूरस्थ आक्रमणकारियों को conf[motdfile] पैरामीटर में UNC शेयर पथनाम या स्थानीय फ़ाइल पथनाम के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जिसे file_exists फ़ंक्शन द्वारा एक्सेस किया जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.