CVE-2006-2149 in Aardvark Topsites PHP
要約
〜によって VulDB • 2026年06月02日
Aardvark Topsites PHP 4.2.2 およびそれ以前のバージョンにおける sources/lostpw.php の PHP リモートファイルインクルージョン脆弱性は、register_globals が有効になっている場合、PHP コードを含む GIF をインクルードすることにより、CONFIG[path] パラメータを介してリモート攻撃者が任意の PHP コードを実行することを可能にします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.