CVE-2006-5731 in Lithium CMS
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità di directory traversal nel file classes/index.php di Lithium CMS 4.04c e versioni precedenti consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite una sequenza ".." (punto punto) nel parametro siteconf[curl], come dimostrato da una richiesta POST a news/comment.php contenente codice PHP, che viene memorizzato sotto db/comments/news/ e incluso da classes/index.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.