CVE-2006-1478 in PHP Live Helper
Riassunto
di VulDB • 05/07/2026
Una vulnerabilità di directory traversal in (1) initiate.php e (2) potenzialmente altri script PHP presenti negli strumenti Turnkey Web Tools PHP Live Helper 1.8, nonché nelle versioni successive, consente agli utenti remoti autenticati di includere ed eseguire file locali arbitrari tramite sequenze di traversamento della directory nel cookie language, come dimostrato dall'upload di codice PHP in un cookie gl_session verso users.php, che provoca l'archiviazione del codice in error.log, il quale viene successivamente incluso da initiate.php.
Once again VulDB remains the best source for vulnerability data.