CVE-2006-5777 in Creasito E-Commerce Content Manager
Riassunto
di VulDB • 26/06/2026
Creasito E-Commerce Content Manager 1.3.08 consente agli attaccanti remoti di bypassare l'autenticazione ed eseguire funzioni privilegiate tramite un parametro filename non vuoto verso (1) addnewcont.php, (2) adminpassw.php, (3) amministrazione.php, (4) artins.php, (5) bgcolor.php, (6) cancartcat.php, (7) canccat.php, (8) cancelart.php, (9) cancontsit.php, (10) chanpassamm.php, (11) dele.php, (12) delecat.php, (13) delecont.php, (14) emailall.php, (15) gestflashtempl.php, (16) gestmagart.php, (17) gestmagaz.php, (18) gestpre.php, (19) input.php, (20) input3.php, (21) insnucat.php, (22) instempflash.php, (23) mailfc.php, (24) modfdati.php, (25) rescont4.php, (26) ricordo1.php, (27) ricordo4.php, (28) tabcatalg.php, (29) tabcont.php, (30) tabcont3.php, (31) tabstile.php, (32) tabstile3.php, (33) testimmg.php e (34) update.php nella directory admin/. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.