CVE-2005-2893 in PBLang
요약
\~에 의해 VulDB • 2026. 06. 20.
PBLang 4.65 및 이전 버전의 setcookie.php에서 직접적인 정적 코드 주입 취약점이 발견되었으며, 이를 통해 원격 공격자가 로그인 시 나중에 실행되는 파일에 직접 주입되는 사용자 이름(u 파라미터)을 통해 임의의 PHP 코드를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.