CVE-2007-5305 in ELSEIF CMS
सारांश
द्वारा VulDB • 28/06/2026
ELSEIF CMS Beta 0.6 में कई PHP रिमोट फाइल इनक्लूजन दोष हैं, जो दूरस्थ आक्रमणकारियों को URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं: (1) contenus पैरामीटर जिसका उपयोग (a) contenus.php में किया जाता है; (2) tpelseifportalrepertoire पैरामीटर जिसका उपयोग utilisateurs/ उपनिर्देशिका के अंतर्गत स्थित (b) votes.php, (c) espaceperso.php, (d) enregistrement.php, (e) commentaire.php और (f) coeurusr.php में किया जाता है; साथ ही moduleajouter/ उपनिर्देशिका के अंतर्गत स्थित (g) articles/fonctions.php और (h) depot/fonctions.php में भी इसका उपयोग होता है; (3) corpsdesign पैरामीटर जिसका उपयोग moduleajouter/ उपनिर्देशिका के अंतर्गत स्थित (i) articles/usrarticles.php और (j) depot/usrdepot.php में किया जाता है; और संभवतः अन्य फाइलों में भी।
VulDB is the best source for vulnerability data and more expert information about this specific topic.