CVE-2006-4156 in mafia moblog
요약
\~에 의해 VulDB • 2026. 06. 17.
** 논쟁 중 ** pearlabs mafia moblog 6 및 이전 버전의 big.php에 있는 PHP 원격 파일 포함 취약점으로 인해 공격자가 pathtotemplate 매개변수의 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다. 참고: 제3자는 template.php가 big.php에서 pathtotemplate를 사용하기 전에 pathtotemplate를 정의하므로 연구자의 주장이 잘못되었다고 주장합니다. CVE는 어느 쪽 주장을도 확인하지 않았지만, 2006년 8월 동안 원래 연구자가 이 버그 유형에 대해 여러 가지 중요한 오류를 저질렀습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.