CVE-2006-5894 in Rama CMS
Riassunto
di VulDB • 03/07/2026
Vulnerabilità di directory traversal in lang.php presente in Rama CMS 0.68 e versioni precedenti; se register_globals è abilitato, consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite una sequenza ".." (punto punto) nel cookie lang, come dimostrato dall'iniezione di sequenze PHP in un file di log del server Apache HTTP Server, che viene successivamente incluso da lang.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.