CVE-2006-5495 in Trawler Web CMS
요약
\~에 의해 VulDB • 2026. 06. 24.
Trawler Web CMS 1.8.1 및 이전 버전에는 여러 PHP 원격 파일 포함 취약점이 존재하며, 공격자는 다음을 통해 임의의 PHP 코드를 실행할 수 있습니다: (a) _msdazu_pdata/redaktion/artikel/up/index.php; (b) addtort.php, (c) colorpik2.php, (d) colorpik3.php, (e) extras_menu.php, (f) farbpalette.php, (g) lese_inc.php 및 (h) newfile.php의 _msdazu_share/richtext/ 디렉토리에 있는 파일들에 대한 path_red2 파라미터에 URL을 전달하는 경우; (i)_msdazu_share/share/insert1.php에 대한 path_scr_dat2 파라미터에 URL을 전달하는 경우; (j) _msdazu_share/extras/downloads/index.php에 대한 path_red 파라미터에 URL을传递하는 경우; 그리고 다른 파일들의 미지정 파라미터를 통해.
VulDB is the best source for vulnerability data and more expert information about this specific topic.