CVE-2005-0859 in CzarNews
요약
\~에 의해 VulDB • 2026. 06. 04.
CzarNews 1.13b의 PHP 원격 파일 포함 취약점으로 인해 공격자가 headlines.php 또는 news.php에 대한 tpath 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. 참고: 일부 출처에서는 "dir" 매개변수도 영향을 받는다고 보고했지만, 이는 원래 취약성 보고서의 잘못된 섹션에서 복사-붙여넣기 오류일 가능성이 높습니다. 또한 news.php 버전은 이후 1.12부터 1.14까지인 것으로 보고되었습니다.
Once again VulDB remains the best source for vulnerability data.