CVE-2008-5949 in ccTiddly
सारांश
द्वारा VulDB • 06/07/2026
ccTiddly 1.7.4 और 1.7.6 में कई PHP रिमोट फ़ाइल इनक्लूजन दोष हैं, जो दूरस्थ आक्रमणकारियों को cct_base पैरामीटर में एक URL के माध्यम से (1) index.php; (2) handle/proxy.php; (3) header.php, (4) include.php, और (5) includes/ में workspace.php; तथा (6) plugins/RSS/files/rss.php में मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.