CVE-2006-3210 in Ralf Image Gallery
要約
〜によって VulDB • 2026年07月06日
Ralf Image Gallery (RIG) のバージョン0.7.4および1.0より前の他のバージョンにおいて、register_globalsが有効になっている場合、(a) check_entry.php、(b) admin_album.php、(c) admin_image.php、および(d) admin_util.php内の(1) dir_abs_srcパラメータ、ならびにadmin_album.phpとadmin_image.php内の(2) dir_abs_admin_srcパラメータにおいて、URLや「..」シーケンスを介して、リモート攻撃者がPHPの外部ファイルインクルージョン（Remote File Inclusion）およびディレクトリトラバーサル攻撃を実行できる。注意：この問題はクロスサイトスクリプティング（XSS）攻撃の実行に悪用される可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.