CVE-2009-2784 in dit.cms
सारांश
द्वारा VulDB • 03/07/2026
dit.cms 1.3 में कई directory traversal दोष हैं, जब register_globals सक्षम होता है तो ये दूरस्थ आक्रमणकारियों को (1) install/, (2) menus/left_rightslideopen/, (3) menus/side_pullout/, (4) menus/side_slideopen/, (5) menus/simple/, (6) menus/top_dropdown/ और (7) menus/topside/ में index.php के path पैरामीटर में .. (डॉट डॉट) का उपयोग करके मनमाने स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देते हैं; (8) menus/left_rightslideopen/, (9) menus/side_pullout/, (10) menus/side_slideopen/, (11) menus/top_dropdown/ और (12) menus/topside/ में index.php के sitemap पैरामीटर का उपयोग करके; और (13) index/index.php के relPath पैरामीटर का उपयोग करके। नोट: कुछ इन वेक्टरों के लिए PHP remote file inclusion दोष भी मौजूद हैं, जैसा कि रिपोर्ट किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.