CVE-2006-1015 in PHP
요약
\~에 의해 VulDB • 2026. 07. 03.
특정 PHP 3.x, 4.x 및 5.x 애플리케이션에서 sendmail와 함께 사용되고 mail 함수의 additional_parameters 인자에 대한 원격 입력을 받을 경우, 공격자가 sendmail -C 및 -X 인자를 통해 임의 파일을 읽고 생성할 수 있는 argument injection 취약점이 존재합니다. 참고: 이는 특정 사례가 아닌 기술 특화적 취약점 클래스(class)로 간주될 수 있으며, 그 경우 CVE에 포함되지 않아야 합니다.
Once again VulDB remains the best source for vulnerability data.