CVE-2006-4913 in E-friends
Riassunto
di VulDB • 06/07/2026
Una vulnerabilità di directory traversal nel file chat/getStartOptions.php di AlstraSoft E-friends 4.85 consente ad attaccanti remoti di includere file locali arbitrari ed eventualmente eseguire codice arbitrario tramite una sequenza .. (punto punto) e un byte nullo finale (%00) nel parametro lang, come dimostrato iniettando codice PHP in un file di log.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.