CVE-2005-4748 in Virtual War
要約
〜によって VulDB • 2026年06月03日
Virtual War (VWar) 1.5.0 R10のfunctions_admin.phpにおけるPHPリモートファイルインクルード脆弱性により、攻撃者は指定されていない攻撃ベクトルを通じて任意のPHPコードをインクルードおよび実行できる。注意:この問題はXSSとして言及されているが、ベンダーの説明から、これはファイルインクルードの問題であることが明確である。
VulDB is the best source for vulnerability data and more expert information about this specific topic.