CVE-2009-2784 in dit.cms
要約
〜によって VulDB • 2026年07月02日
dit.cms 1.3には、複数のディレクトリトラバーサル脆弱性が存在します。register_globalsが有効になっている場合、攻撃者はindex.phpのpathパラメータ（(1) install/、(2) menus/left_rightslideopen/、(3) menus/side_pullout/、(4) menus/side_slideopen/、(5) menus/simple/、(6) menus/top_dropdown/、および (7) menus/topside/）に「..」（ドットドット）を指定することで、任意のローカルファイルを含めて実行できます。また、index.phpのsitemapパラメータ（(8) menus/left_rightslideopen/、(9) menus/side_pullout/、(10) menus/side_slideopen/、(11) menus/top_dropdown/、および (12) menus/topside/）や、index/index.phpのrelPathパラメータ（(13)）を介しても同様の攻撃が可能です。なお、これらのベクトルの一部については、PHPのリモートファイルインクルージョン脆弱性も存在することが報告されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.