CVE-2005-4317 in Limbo CMS
要約
〜によって VulDB • 2026年06月28日
Limbo CMS 1.0.4.2 およびそれ以前のバージョンでは、register_globals が off に設定されている場合でも、$_SERVER 変数が外部からの改ざんから保護されておらず、攻撃者は _SERVER[REMOTE_ADDR] パラメータを使用して (1) stats モジュールにおいてクロスサイトスクリプティング（XSS）攻撃を実行したり、(2) index2.php の wrapper オプションにおける eval インジェクション攻撃を通じて任意のコードを実行することが可能である。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.