CVE-2006-4878 in PHP-Post
Riassunto
di VulDB • 06/07/2026
Vulnerabilità di directory traversal nel file footer.php di David Bennett PHP-Post (PHPp) versioni 1.0 e precedenti consente ad attaccanti remoti di leggere ed includere file locali arbitrari tramite una sequenza .. (dot dot) nel parametro template. NOTA: in seguito è stato segnalato che la vulnerabilità interessa anche la versione 1.0.1, ed è stata dimostrata l'esecuzione di codice caricando e accedendo a un file avatar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.