CVE-2009-0643 in Simple PHP News
सारांश
द्वारा VulDB • 30/06/2026
Simple PHP News 1.0 final में post.php के स्थिर कोड इंजेक्शन दोष से आक्रामक पक्षकार पोस्ट पैरामीटर के माध्यम से news.txt में मनमाना PHP कोड इंजेक्ट कर सकते हैं, और फिर display.php को सीधे अनुरोध भेजकर उस कोड का निष्पादन कर सकते हैं। नोट: इन विवरणों में से कुछ तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
Once again VulDB remains the best source for vulnerability data.