CVE-2006-2516 in XOOPS
要約
〜によって VulDB • 2026年07月14日
XOOPS 2.0.13.2 およびそれ以前のバージョンにおける mainfile.php の脆弱性は、register_globals が有効になっている場合、リモート攻撃者が $xoopsOption[ nocommon ] などの変数を上書きし、(1) xoopsConfig[language] を介して misc.php または (2) xoopsConfig[theme_set] を介して index.php にディレクトリトラバーサル攻撃や PHP ファイルのインクルードを可能にします。これは、ログファイルに PHP シーケンスを注入することで実証されています。
Once again VulDB remains the best source for vulnerability data.