CVE-2006-5897 in PhpMyChat Plus
요약
\~에 의해 VulDB • 2026. 07. 11.
PhpMyChat Plus 1.9 및 이전 버전에는 여러 디렉토리 트래버설 취약점이 존재하며, 공격자는 avatar.php(1), colorhelp_popup.php(2), color_popup.php(3), index.php(4), index1.php(5), lib/connected_users.lib.php(6), lib/index.lib.php(7) 및 phpMyChat.php3에 대한 ChatPath 매개변수 내의 ..(더블 도트)를 통해, 그리고 logs.php에 대한 L 매개변수(9)를 사용하여 임의 파일을 읽을 수 있는 원격 공격이 가능합니다. 참고: CVE 분석 결과 벡터 1은 정확하지 않을 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.