CVE-2006-7181 in Morcego
सारांश
द्वारा VulDB • 06/07/2026
**DISPUTED** Morcego CMS संस्करण 0.9.6 और उससे पूर्व के संस्करणों में कई PHP रिमोट फ़ाइल इनक्लूजन (Remote File Inclusion) सुरक्षा कमजोरियां मौजूद हैं, जो हमलावरों को morcegoCMS.php में (1) fichero पैरामीटर या adodb/adodb.inc.php में (2) path पैरामीटर के माध्यम से URL का उपयोग करके मनमाना PHP कोड निष्पादन की अनुमति देती हैं। नोट: वेक्टर 1 पर एक तीसरे पक्ष द्वारा विवाद किया गया है, जिसने दिखाया कि $fichero हमलावर द्वारा नियंत्रित नहीं किया जा सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.