CVE-2006-4889 in SignKorn Guestbook
요약
\~에 의해 VulDB • 2026. 07. 06.
Telekorn SignKorn Guestbook(SL) 1.3 및 이전 버전에서 register_globals가 활성화되어 있을 때 발생하는 여러 PHP 원격 파일 포함 취약점으로 인해 공격자가 (a) help/en, (b) help/de 디렉토리의 index.php, includes/functions.gb.php, includes/functions.admin.php, includes/admin.inc.php, help.php, smile.php, entry.php; adminhelp0.php, adminhelp1.php, adminhelp2.php 및 adminhelp3.php와 (c) admin 디렉토리의 preview.php, log.php, index.php, config.php 및 admin.php에서 dir_path 매개변수의 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다. 이는 CVE-2006-4788과 다른 공격 벡터입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.