CVE-2006-0479 in pmwiki
要約
〜によって VulDB • 2026年06月26日
PmWiki 2.1 beta 20のpmwiki.phpでは、register_globalsが有効になっている場合、同じ名前を持つGPC変数とGLOBALS[]変数を設定することでグローバル変数の登録解除を行う保護メカニズムを回避でき、その結果としてPmWikiはGLOBALS[]変数は削除するもののGPC変数は削除しないため、リモートファイルインクルージョンやクロスサイトスクリプティング（XSS）などの脆弱性が生じます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.