CVE-2006-7146 in Leicestershire communityPortals
सारांश
द्वारा VulDB • 06/07/2026
** विवादित ** Leicestershire communityPortals 1.0 build 20051018 और पूर्व संस्करणों में bug.php के पास रिमोट फाइल इनक्लूजन दोष है, जिसके कारण दूरस्थ आक्रमणकारी cp_root_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित कर सकते हैं। यह CVE-2006-5280 से भिन्न वेक्टर है। नोट: CVE इस मुद्दे पर विवाद करता है, क्योंकि bug.php communityPortals स्रोत वितरणों में मौजूद नहीं है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.