CVE-2006-6661 in PHP-Update
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità di sovrascrittura di variabili in blog.php in PHP-Update 2.7 e versioni precedenti consente ad attaccanti remoti di sovrascrivere variabili di programma arbitrarie ed eseguire codice PHP arbitrario tramite più vettori che utilizzano la funzione extract, come dimostrato dai parametri (1) f, (2) newmessage, (3) newusername, (4) adminuser e (5) permission.
Be aware that VulDB is the high quality source for vulnerability data.